Zásady ochrany osobných údajov

Informácie o ochrane osobných údajov v súvislosti s prevádzkou hotela a hosťami

Toto Oznámenie o ochrane osobných údajov („Oznámenie“) informuje dotknuté osoby o spracúvaní osobných údajov v súvislosti s poskytovaním hotelových služieb a prípravou týchto služieb, v súlade s článkami 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“).

1. Správca údajov a jeho kontaktné údaje

2. Spracúvanie osobných údajov dotknutých osôb

2.1. Dotknuté osoby

Správca údajov v súvislosti s prevádzkou hotela spracúva osobné údaje nasledujúcich fyzických osôb (ďalej len „Dotknutá osoba“): hostí

2.2. Kategórie spracúvaných osobných údajov

Správca údajov v súvislosti s prevádzkou hotela spracúva nasledujúce osobné údaje Dotknutej osoby:

Dotknutá osoba poskytuje Správcovi spracúvané osobné údaje prostredníctvom

prostredníctvom poskytuje Prevádzkovateľovi k dispozícii.

Správca údajov zbiera spracúvané osobné údaje z nasledujúcich zdrojov

Upozorňujeme, že Správca údajov je nezávislým správcom údajov, a preto je zodpovedný výlučne za spracúvanie údajov, ktoré vykonáva. Ak pokiaľ ide o spracovanie osobných údajov tretími osobami – vrátane predajcov a cestovných kancelárií – poskytne tieto údaje Správcovi, Správca nemôže prevziať zodpovednosť za spracovanie a prenos údajov vykonané týmito tretími osobami.

2.3. Právny základ, účel a trvanie spracúvania osobných údajov

2.3.1. Príprava a plnenie zmluvy o poskytovaní hotelových služieb

Spracúvanie osobných údajov je nevyhnutné na prípravu a plnenie zmluvy o poskytovaní hotelových služieb (ďalej len „Zmluva“).

Účel spracúvania osobných údajov:

Trvanie tohto spracúvania osobných údajov je rovnaké ako trvanie prípravy Zmluvy alebo, v prípade uzavretia Zmluvy, ako trvanie Zmluvy s výnimkou:

Vzhľadom na to, že bez poskytnutia týchto osobných údajov Správca nemôže pripraviť ani uzavrieť Zmluvu, Dotknutá osoba je povinná poskytnúť svoje osobné údaje Správcovi. V prípade neposkytnutia údajov je Správca oprávnený odmietnuť uzavretie Zmluvy alebo jej plnenie.

V prípade neuzavretia Zmluvy alebo jej ukončenia Správca nevymaže osobné údaje z programu. V prípade údajov vložených do Hostware sa program po 1 roku tieto údaje anonymizuje. Správca spracúva nasledujúce osobné údaje Dotknutej osoby v súlade s právnym základom uvedeným v článku 6 ods. 1 písm. b) GDPR, ako je uvedené v bode 2.2:

2.3.2. Plnenie právnych povinností

Správca spracúva osobné údaje Dotknutej osoby, ktoré sú definované v príslušných právnych predpisoch, na účely plnenia právnych povinností v nižšie uvedenom trvaní:

Vzhľadom na to, že spracovanie osobných údajov podľa tohto bodu je právnou povinnosťou Správcu, poskytnutie osobných údajov je povinné a neplnenie tejto povinnosti môže viesť k odmietnutiu uzavretia alebo plnenia Zmluvy.

2.3.3. Oprávnený záujem Správcu a/alebo tretej strany

Správca spracúva niektoré osobné údaje Dotknutej osoby, ako je uvedené vyššie, na základe oprávneného záujmu na nasledujúce účely a po nasledujúcu dobu:

Účelom spracovania osobných údajov podľa tohto bodu je umožniť Správcovi uplatniť svoje vyššie uvedené oprávnené záujmy. Doba spracovania týchto údajov je rovnaká ako doba prípravy Zmluvy, alebo, v prípade uzavretia Zmluvy, ako trvanie Zmluvy, a v prípade spracovania osobných údajov na základe právnej povinnosti, doba určená právnym predpisom.

2.3.4. Súhlas Dotknutej osoby

Spracovanie osobných údajov v určitých prípadoch prebieha na základe súhlasu Dotknutej osoby (dobrovoľný, konkrétny, informovaný a jednoznačný prejav vôle). Súhlas Dotknutá osoba poskytuje Správcovi prostredníctvom jeho webovej stránky, prihlasovacieho formulára alebo dotazníka spokojnosti hostí. Poskytnutie súhlasu je dobrovoľné a Dotknutá osoba má právo kedykoľvek svoj súhlas bez obmedzení odvolať oznámením adresovaným Správcovi. Dotknutá osoba môže oznámenie zaslať na ktorúkoľvek kontaktnú adresu uvedenú v bode 1 Oznámenia.

Odvolanie súhlasu nemá pre Dotknutú osobu žiadne negatívne dôsledky. Avšak odvolanie súhlasu nemá vplyv na zákonnosť spracúvania údajov na základe súhlasu pred jeho odvolaním.

Správca spracúva nasledujúce osobné údaje Dotknutej osoby na základe súhlasu:

2.4. Právo na rozhodovanie o automatizovanom rozhodovaní vrátane profilovania v individuálnych prípadoch

Az Správca nevykonáva automatizované rozhodovanie vrátane profilovania.

3. Príjemcovia osobných údajov

Správca poskytuje osobné údaje Dotknutej osoby nasledujúcim osobám alebo organizáciám (spracovateľom údajov):

4. Práva Dotknutej osoby

Správca preskúma akúkoľvek žiadosť Dotknutej osoby do 72 hodín od jej prijatia a odpovie do 30 dní.

4.1. Právo na prístup

Dotknutá osoba má právo získať od Správcu potvrdenie o tom, či sú jej osobné údaje spracúvané, a ak áno, má právo získať prístup k osobným údajom a nasledujúcim informáciám:

Ak Dotknutá osoba podala žiadosť elektronicky, požadované informácie sa musia poskytnúť v široko používanom elektronickom formáte, pokiaľ Dotknutá osoba nepožiada inak. Správca môže pred splnením žiadosti Dotknutej osoby o prístup požiadať o upresnenie obsahu žiadosti, ako aj o konkrétnu identifikáciu požadovaných informácií alebo činností spracovania údajov. Ak právo Dotknutej osoby na prístup podľa tohto bodu nepriaznivo ovplyvňuje práva a slobody iných, najmä obchodné tajomstvá alebo duševné vlastníctvo iných, je Správca oprávnený odmietnuť splnenie žiadosti Dotknutej osoby v potrebnom a primeranom rozsahu. Ak Dotknutá osoba požaduje vyššie uvedené informácie vo viacerých kópiách, je Správca oprávnený účtovať poplatok primeraný administratívnym nákladom na vyhotovenie ďalších kópií. Ak Správca nespracúva osobné údaje označené Dotknutou osobou, je povinný o tom písomne informovať Dotknutú osobu.

4.2. Právo na opravu

Dotknutá osoba má právo požiadať o opravu osobných údajov, ktoré sa jej týkajú. Ak sú osobné údaje týkajúce sa Dotknutej osoby neúplné, má Dotknutá osoba právo požiadať o ich doplnenie. Pri výkone práva na opravu/doplnenie je Dotknutá osoba povinná označiť, ktoré údaje sú nepresné alebo neúplné, a je povinná Správcu informovať aj o presných a úplných údajoch. Správca je oprávnený v odôvodnených prípadoch požiadať Dotknutú osobu, aby presnosť údajov preukázala primeraným spôsobom, najmä dokumentom. Správca bez zbytočného odkladu vykoná opravu alebo doplnenie údajov. Správca po splnení žiadosti Dotknutej osoby o opravu bezodkladne informuje osoby, ktorým boli osobné údaje Dotknutej osoby sprístupnené, pokiaľ to nie je nemožné alebo nevyžaduje neprimerané úsilie zo strany Správcu. Na požiadanie Dotknutej osoby Správca informuje Dotknutú osobu o týchto príjemcoch.

4.3. Právo na vymazanie („právo na zabudnutie“)

Dotknutá osoba má právo požiadať Správcu o vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu, ak je splnená niektorá z nasledujúcich podmienok:

Dotknutá osoba je povinná predložiť svoju žiadosť o vymazanie písomne a uviesť, ktoré osobné údaje a z akého dôvodu žiada o vymazanie.

Ak Správca vyhovie žiadosti Dotknutej osoby o vymazanie, vymaže osobné údaje zo všetkých svojich evidencií a o tom primerane informuje Dotknutú osobu. V prípade, že Správca je povinný vymazať osobné údaje Dotknutej osoby, Správca podnikne všetky primerané kroky – vrátane prijatia technických opatrení – na informovanie ostatných správcov údajov, ktorí sa oboznámili s osobnými údajmi Dotknutej osoby v dôsledku ich zverejnenia, o povinnosti vymazať tieto údaje. Správca je povinný informovať ostatných správcov o tom, že Dotknutá osoba požiadala o vymazanie odkazov na svoje osobné údaje alebo o vymazanie ich kópií a duplikátov.

Správca po splnení žiadosti Dotknutej osoby o vymazanie osobných údajov bezodkladne informuje osoby, ktorým boli osobné údaje Dotknutej osoby sprístupnené, pokiaľ to nie je nemožné alebo nevyžaduje neprimerané úsilie zo strany Správcu. Na požiadanie Dotknutej osoby Správca informuje Dotknutú osobu o týchto príjemcoch.

Správca nie je povinný vymazať osobné údaje, ak je spracúvanie potrebné:

4.4. Právo na obmedzenie spracúvania

Dotknutá osoba má právo požiadať Správcu, aby obmedzil spracúvanie jej osobných údajov, ak je splnená niektorá z nasledujúcich podmienok:

V prípade obmedzenia spracúvania možno osobné údaje spracúvať, s výnimkou ich uchovávania, iba so súhlasom Dotknutej osoby alebo na uplatnenie, výkon alebo obhajobu právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodu dôležitého verejného záujmu EÚ alebo členského štátu.

Správca pred tým, ako zruší obmedzenie spracúvania, informuje Dotknutú osobu. Správca po splnení žiadosti Dotknutej osoby o obmedzenie spracúvania bezodkladne informuje osoby, ktorým boli osobné údaje Dotknutej osoby sprístupnené, pokiaľ to nie je nemožné alebo nevyžaduje neprimerané úsilie zo strany Správcu. Na požiadanie Dotknutej osoby Správca informuje Dotknutú osobu o týchto príjemcoch.

4.5. Právo namietať

Vzhľadom na to, že Správca nevykonáva spracovanie osobných údajov vo verejnom záujme a nemá verejnoprávne oprávnenia, nevykonáva vedecký alebo historický výskum ani spracovanie na štatistické účely, právo namietať môže byť uplatnené v prípade spracovania na základe oprávneného záujmu.

Ak sa osobné údaje Dotknutej osoby spracúvajú na základe oprávneného záujmu, Dotknutá osoba má právo byť riadne informovaná o spracúvaní údajov a má právo namietať proti spracúvaniu. O tomto práve musí byť Dotknutá osoba výslovne upozornená najneskôr pri prvom kontakte so Správcom.

Dotknutá osoba má právo namietať proti spracúvaniu jej osobných údajov a v takom prípade Správca nesmie ďalej spracúvať jej osobné údaje, pokiaľ nepreukáže, že:

4.5.1. Právo namietať voči priamemu marketingu

Dotknutá osoba má právo namietať proti spracúvaniu jej osobných údajov na účely priameho marketingu.

Ak Dotknutá osoba namieta proti spracúvaniu jej osobných údajov na účely priameho marketingu, Správca nesmie ďalej spracúvať jej osobné údaje na tento účel.

4.6. Právo na prenosnosť údajov

Dotknutá osoba má právo získať svoje osobné údaje spracúvané Správcom v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo tieto údaje preniesť inému správcovi bez toho, aby jej v tom Správca bránil.

Právo na prenosnosť údajov sa vzťahuje na osobné údaje, ktoré Dotknutá osoba poskytla Správcovi, a ak:

Ak je to technicky možné, Správca na žiadosť Dotknutej osoby prenesie osobné údaje priamo inému správcovi určenému Dotknutou osobou. Právo na prenosnosť údajov podľa tohto bodu neukladá povinnosť správcov zaviesť alebo udržiavať technicky kompatibilné systémy spracovania údajov.

V rámci prenosnosti údajov je Správca povinný poskytnúť Dotknutej osobe nosič údajov bezplatne.

Ak by právo na prenosnosť údajov Správcu nepriaznivo ovplyvnilo práva a slobody iných, najmä obchodné tajomstvá alebo duševné vlastníctvo iných, Správca je oprávnený zamietnuť žiadosť Dotknutej osoby v potrebnom rozsahu.

Opatrenie prijaté v rámci prenosnosti údajov neznamená vymazanie údajov, ktoré Správca bude uchovávať dovtedy, kým bude mať na spracúvanie údajov primeraný účel alebo právny základ.

4.8. Právo na nápravu

Dotknutá osoba sa môže obrátiť na zamestnancov Správcu s akoukoľvek otázkou alebo pripomienkou týkajúcou sa spracúvania osobných údajov.

4.8.1. Právo podať sťažnosť

Ak Dotknutá osoba usudzuje, že spracúvanie jej osobných údajov Správcom porušuje platné právne predpisy o ochrane osobných údajov, najmä GDPR, má právo podať sťažnosť na Národnom úrade pre ochranu osobných údajov a slobodu informácií.

Kontaktné údaje Národného úradu pre ochranu osobných údajov a slobodu informácií:

Dotknutá osoba má právo podať sťažnosť aj na iný dozorný orgán, najmä v členskom štáte svojho obvyklého pobytu, miesta práce alebo miesta, kde došlo k predpokladanému porušeniu právnych predpisov.

4.8.2. Právo podať žalobu (právo na súdnu ochranu)

Dotknutá osoba má právo obrátiť sa na súd, ak boli jej práva podľa GDPR porušené počas spracúvania osobných údajov, nezávisle od jej práva podať sťažnosť. Voči Správcovi, ktorý má v Maďarsku sídlo, možno podať žalobu na maďarskom súde. Dotknutá osoba môže žalobu podať aj na súde príslušnom podľa miesta svojho bydliska v súlade s § 22 ods. 1 súčasného zákona o ochrane osobných údajov (Infotv.). Kontaktné údaje maďarských súdov sú dostupné na tomto odkaze: http://birosag.hu/torvenyszekek. Vzhľadom na to, že Správca nevykonáva verejnú moc členského štátu, Dotknutá osoba môže žalobu podať aj na súde príslušnom podľa miesta svojho obvyklého pobytu v členskom štáte, ak má obvyklý pobyt v inom členskom štáte Európskej únie.

4.8.3. Iné možnosti nápravy

Dotknutá osoba má právo poveriť neziskovú organizáciu alebo združenie, ktoré bolo založené podľa práva členského štátu Európskej únie a ktorého stanoveným cieľom je služba vo verejnom záujme, najmä ochrana práv a slobôd dotknutých osôb v súvislosti s ochranou osobných údajov, aby v jej mene podala sťažnosť, požiadala o súdne preskúmanie rozhodnutia dozorného orgánu, podala žalobu alebo uplatnila právo na náhradu škody.

5. Zásady a spôsoby spracúvania údajov

Správca spracúva osobné údaje v súlade so zásadami dobrej viery, spravodlivosti a transparentnosti, ako aj v súlade s platnými právnymi predpismi a ustanoveniami tohto Oznámenia o ochrane osobných údajov.

Správca používa osobné údaje výlučne na účelovo viazané účely.

Správca spracúva osobné údaje výlučne na účely uvedené v tomto Oznámení o ochrane osobných údajov a v príslušných právnych predpisoch. Rozsah spracúvaných osobných údajov je primeraný účelu spracúvania a neprekračuje tento účel.

V každom prípade, ak Správca plánuje použiť osobné údaje na iný účel, než na ktorý boli pôvodne zhromaždené, informuje o tom Dotknutú osobu a získa jej predchádzajúci výslovný súhlas, alebo poskytne možnosť takémuto použitiu údajov zabrániť.

Správca nekontroluje poskytnuté osobné údaje. Za správnosť poskytnutých osobných údajov zodpovedá výlučne osoba, ktorá ich poskytla, avšak Správca prijme všetky primerané opatrenia na zabezpečenie toho, aby boli nepresné osobné údaje vzhľadom na účely spracúvania bezodkladne vymazané alebo opravené.

Výnimku z ustanovení tohto Oznámenia o ochrane osobných údajov tvorí použitie údajov v štatisticky agregovanej forme, ktoré neobsahuje žiadne iné údaje umožňujúce identifikáciu Dotknutej osoby, a preto sa nepovažuje za spracúvanie údajov ani za ich prenos.

Správca zabezpečuje bezpečnosť osobných údajov, prijíma technické a organizačné opatrenia a vypracúva postupové pravidlá, ktoré zabezpečujú ochranu zhromaždených, uložených a spracúvaných údajov, a bráni ich náhodnej strate, neoprávnenému zničeniu, neoprávnenému prístupu, neoprávnenému použitiu a neoprávnenému zmeneniu alebo neoprávnenému šíreniu. Správca vyžaduje splnenie tejto povinnosti aj od všetkých tretích strán, ktorým sa osobné údaje prenášajú.

Vzhľadom na príslušné ustanovenia GDPR nie je Správca povinný vymenovať zodpovednú osobu pre ochranu údajov.

6. Iné ustanovenia

Ak má Správca oprávnené pochybnosti o totožnosti osoby podávajúcej žiadosť podľa bodov 4.1 – 4.6 tohto Oznámenia, môže od Dotknutej osoby požadovať poskytnutie ďalších informácií potrebných na overenie jej totožnosti. Správca si vyhradzuje právo kedykoľvek zmeniť toto Oznámenie. Správca informuje Dotknutú osobu o zmenách prostredníctvom uverejnenia na webovej stránke, najmenej 8 dní pred nadobudnutím účinnosti zmeny.

7. Doplňujúce ustanovenie

Podľa novely zákona č. CLVI z roku 2016 je od 1. septembra 2021 každý poskytovateľ ubytovacích služieb povinný pri prihlásení ubytovaných osôb zaznamenať všeobecné osobné údaje všetkých hostí pomocou dokladového skenera. Ak hosť nepredloží doklad, poskytovateľ ubytovacích služieb má právo odmietnuť poskytnutie ubytovacích služieb.

* * *

Budapešť, 1. marec 2023

Birgés Tibor Vinifera Hotel Wine & Spa

Vernostný program

Zažite dokonalý relax a využite špeciálne ponuky.

Pripojte sa

Darujte zážitok!

Najlepším darčekom je relax, ktorý sa hodí na každú príležitosť.

Viac