1. Voditelj obrade

Ime: Zalakaros obiteljska, rekreacijska i spa kupališta d.o.o.

Naslov: 8749 Zalakaros, Termálska ulica 4.

Predstavnik voditelja obrade podataka: Andor János Végh, glavni izvršni direktor

Kontaktni podaci voditelja obrade u vezi s zaštitom podataka:

info@zkf.hu

Ova obavijest predstavlja jednostranu obvezu voditelja obrade u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (27. travnja 2016.) i relevantnim zakonodavstvom države članice. Ovu Politiku voditelj obrade može jednostrano izmijeniti i/ili povući u bilo kojem trenutku, pod uvjetom da se ispitanici o tome istovremeno obavijeste. Takvo obavještenje bit će dostavljeno objavom na mrežnoj stranici ili, ovisno o prirodi promjene, izravnim obavještavanjem ispitanika.

2. Svrha obrade podataka

2.1 Pružanje usluge(a) fizičkim osobama i, u tom kontekstu:

• Identificiranje upitnika ili gosta i razlikovanje od drugih gostiju, korisnika ili upitnika
• Održavanje kontakta, upravljanje i bilježenje podataka za kontakt
• Usklađivanje i ažuriranje kontaktnih podataka
• Obrada osobnih podataka potrebna za dovršetak prodajnih transakcija

Pravna osnova za obradu podataka: suglasnost ispitanika; poštivanje zakonske obveze.

Na temelju vaše prethodne, informirane i dobrovoljne suglasnosti, obrađivat ćemo, prikupljati, evidentirati, organizirati, koristiti i pohranjivati vaše osobne podatke samo u mjeri koja je nužna i, u svim slučajevima, za određene svrhe. Ako ne dostavite svoje podatke, kontrolor podataka neće moći ispuniti uslugu koju ste naručili. U određenim slučajevima obrada vaših podataka temelji se na zakonskim zahtjevima i obavezna je. U takvim ćemo slučajevima posebno skrenuti vašu pozornost na tu činjenicu. Nadalje, u određenim slučajevima, naša tvrtka ili treća strana ima legitiman interes za obradu vaših osobnih podataka, na primjer, za rad, razvoj i sigurnost naše web-stranice.

Opseg obrađenih podataka:

• Ime
• Adresa e-pošte
• Telefonski broj

2.2 Kontakt, knjiga gostiju, nagradna igra, bilten

(1) Pravna osnova za obradu podataka u slučaju upita, knjige gostiju, nagradnih igara i biltena je privola ispitanika, koju ispitanik daje na internetskoj stranici Društva na

https://zkf.hu/hirlevel-feliratkozas

https://zkf.hu/ifjusagi-szallas/form

https://zkf.hu/elerhetosegek

https://zkf.hu/vendegkonyv

https://zkf.hu/nyeremenyjatek-szabalyzat

označavanjem okvira pored teksta na poveznicama i unosom sigurnosnog koda, nakon što su primili informacije o obradi svojih podataka.

(2) Subjekti podataka: svaka fizička osoba koja klikne na jednu od poveznica Društva ili se registrira na web-stranici i daje svoj pristanak na obradu svojih osobnih podataka.

(3) Opseg podataka koji se obrađuju pri uspostavljanju kontakta: ime, adresa e-pošte, broj telefona.

(4) U slučaju knjige gostiju, opseg obrađenih podataka je: ime, adresa e-pošte, grad ili selo.

(5) Opseg podataka koji se obrađuju prilikom pretplate na bilten: ime, adresa e-pošte.

(6) Svrha obrade podataka: pružanje ispitaniku informacija o uslugama i proizvodima Društva, njihovim promjenama te vijestima i događajima.

(7) Svrha obrade podataka prilikom kontaktiranja nas je: pružanje informacija; pružanje usluga dostupnih besplatno na web-stranici subjektu podataka; i omogućavanje pristupa nejavnom sadržaju web-stranice.

(8) Primatelji podataka (osobe koje mogu imati pristup podacima) su određena kontaktna osoba i zaposlenici obrađivača podataka odgovorni za upravljanje web-stranicom Društva.

(9) Subjekt podataka može u bilo kojem trenutku zatražiti brisanje svoje registracije (osobnih podataka).

Naša tvrtka koristi obraditelja podataka za održavanje i upravljanje našom web stranicom; taj obraditelj podataka pruža IT usluge (web hosting) i, u sklopu toga, obrađuje osobne podatke navedene na web stranici tijekom trajanja našeg ugovora s njima, Operacija koju provodi obrađivač podataka sastoji se od pohrane osobnih podataka na poslužitelju.

Naš pružatelj IT usluga:

Naziv tvrtke: MORGENS Design d.o.o.

Sjedište: 8800 Nagykanizsa, Magyar Street 79.

Registarski broj društva: 20 09 072782

Porezni broj: 23964710-2-20

Predstavnik: Zoltán Katona, glavni direktor

Broj telefona: +36 30 648 0047

Adresa e-pošte: sales@morgens.hu

Web stranica: www.morgens.hu

2.3 Izdavanje računa i obavezna dokumentacija u vezi s pružanjem usluge.

Pravna osnova za obradu podataka: Usklađenost s propisima (Zakon o PDV-u, Zakon o računovodstvu, Zakon o porezu na dohodak). Davanje podataka je uvjet za sklapanje ugovora. Ako takvi podaci ne budu dostavljeni, voditelj obrade neće moći ispuniti ugovorenu uslugu.

Opseg obrađenih podataka:

• Ime
• Adresa
• Adresa e-pošte (ako je omogućeno daljinsko ispisivanje računa ili e-fakturiranje)

Moguća posljedica neosiguravanja podataka: neuspjeh usluge. Planirano trajanje obrade podataka: isteka usluge + pravila o razdoblju čuvanja dokumenata propisanom zakonom.

2.4 Rad sustava video nadzora za zaštitu sljedećeg:

Rad CCTV sustava u sjedištu i prostorijama Društva.

• Osiguravanje sigurnosti registriranog ureda/prostora voditelja obrade
• Zaštita imovine voditelja obrade podataka
• Zaštita fizičke sigurnosti i imovine zaposlenika i posjetitelja voditelja obrade podataka
• Istraživanje okolnosti bilo kojih nesreća ili kaznenih djela koja se mogu dogoditi

Pravna osnova za obradu podataka: suglasnost ispitanika, koja se dokazuje činjenicom da ulaze u prostorije voditelja obrade unatoč tome što su upoznati s video nadzorom. Kontrolor podataka provodi ovu aktivnost u skladu s odredbama Zakona CXXXIII iz 2005. o pravilima koja uređuju zaštitu osoba i imovine te aktivnosti privatnog istraživanja (Szvtv.).

Opseg obrađenih podataka:

• Slika ili video snimka fizičke osobe (u daljnjem tekstu zajednički nazivani "snimke")
• Moguća posljedica neosiguravanja podataka: Ako subjekt podataka ne uđe u nadzirani prostor, neće moći koristiti usluge voditelja obrade.
• Planirano trajanje obrade podataka: Kontrolor podataka će zadržati snimke pohranjene u elektroničkom sustavu video nadzora u razdoblju određenom odredbama Zakona CXXXIII iz 2005. o pravilima koja uređuju zaštitu osoba i imovine te privatne detektivske djelatnosti (Szvtv.).

Što se tiče zapisa snimljenih elektroničkim nadzornim sustavom, voditelj obrade primjenjuje sljedeće rokove čuvanja:

• obično 3 dana
• U slučaju oštećenja ili sumnje na oštećenje imovine voditelja obrade, snimke će se koristiti u najkraćem roku potrebnom za ostvarenje namjeravanog cilja.

Nakon isteka razdoblja čuvanja, snimke će biti uništene.

2.5 Obrada podataka u vezi sa GDPR-om

Obrada podataka, evidencija prijenosa podataka, incidenti zaštite podataka, zahtjevi i upiti ispitanika

Pravna osnova za obradu podataka: Pravna obveza

• Ime
• Identifikacijski broj za zaštitu podataka
• Zahtjev ispitanika, datum, vrsta, sadržaj, opis incidenta
• Ishod i posljedice zahtjeva ispitanika
• Datum, dokumentacija i ishod incidenta
• Imena sudionika

3. Oglašivačke usluge i pružanje informacija ispitanicima

Usluge, prostor, programi, catering i mogućnosti smještaja. Pravna osnova za obradu podataka: Legitimni interes – legitimni interes kontrolora podataka je izravni marketing. Opseg obrađenih podataka: adresa e-pošte, ime. Korištenjem određene usluge, subjekt podataka je kontroloru podataka dostavio sljedeće podatke. U ovom obavještenju voditelj obrade obavještava ispitanika o podacima obrađenim u vezi s evidentiranim aktivnostima, preklasificira svrhu obrade podataka na temelju legitimnog interesa i koristi podatke u svrhu izravnog marketinga. Planirano trajanje obrade podataka: Do protesta.

4. Dionici

Fizičke osobe koje koriste usluge voditelja obrade podataka, ili fizičke osobe koje djeluju u ime fizičkih ili pravnih osoba koje koriste takve usluge, te kontakt osobe partnera s kojima je voditelj obrade podataka sklopio ugovor.

5. Informacije o korištenju obrađivača podataka

U tijeku obrade podataka kontrolor podataka prenosi podatke procesorima podataka koje je angažirao radi ispunjavanja ugovora. Kategorije primatelja: operateri IT usluga, pružatelji web hostinga, razvijatelji web sadržaja.

6. Skupina osoba ovlaštenih za pristup podacima

Kontrolor podataka neće otkriti prikupljene podatke bilo kojoj trećoj strani, osim obrađivaču(ima) podataka navedenom u točki 5. Pristup snimljenim podacima ograničen je na zaposlenike kontrolora podataka i određene zaposlenike obrađivača podataka. Odgovorna osoba za zaštitu podataka, IT operater i glavni izvršni direktor imaju pristup snimkama koje je prethodno napravio sustav elektroničkog nadzora (kamera). Subjekt podataka može, na zahtjev, pristupiti samo onim snimkama na kojima se sam pojavljuje, u prisustvu jedne od gore navedenih osoba. Pristup se u svim slučajevima mora zatražiti pisanim putem od službenika za zaštitu podataka. Kontrolor podataka sastavlja zapis o svakom pristupu, koji tvrtka čuva jednu godinu.

6.1 Osobe ovlaštene za ograničavanje pristupa slikama iz sustava elektroničkog nadzora

Ograničenja snimki napravljenih elektroničkim nadzornim sustavom mogu se nametnuti samo u slučajevima kada je voditelj obrade podataka otkrio incident za koji postoji vjerojatnost da će ugroziti svrhu elektroničkog nadzornog sustava.

Na zahtjev ispitanika, obrada snimki napravljenih isključivo od ispitanika može biti ograničena. Ispitanik mora podnijeti pisani zahtjev za ograničenje službeniku za zaštitu podataka, navodeći svrhu i očekivani trajanje ograničenja. Kontrolor podataka sastavlja zapis o svakom koraku postupka blokiranja, koji čuva jednu godinu.

7. Obrada podataka primljenih od trećih strana

Ako Partner dostavi Upravitelju podataka osobne podatke druge fizičke osobe umjesto svojih, isključiva je odgovornost Korisnika/Partnera osigurati da su ti podaci dostavljeni uz privolu te fizičke osobe, i uz njihovo znanje te nakon što im je dostavio odgovarajuće informacije. Voditelj obrade nije obvezan provjeravati njihovo postojanje. Kontrolor podataka skreće pažnju Partnera na činjenicu da, ukoliko Partner ne ispuni ovu obvezu i Subjekt podataka u skladu s tim podnese zahtjev protiv Kontrolora podataka, Kontrolor podataka može proslijediti Partneru podneseni zahtjev i iznos eventualne štete.

8. Prava ispitanika

• Subjekt podataka može kontaktirati voditelja obrade koristeći kontaktne podatke navedene u točki 1.
• možete zatražiti informacije o obradi vaših osobnih podataka,
• Možete zatražiti ispravak, dopunu ili dopunu svojih osobnih podataka.
• Možete uložiti prigovor na obradu svojih podataka i zatražiti njihovo brisanje ili ograničenje (osim u slučajevima kada je obrada zakonom propisana).
• može potražiti pravdu na sudu
• Možete podnijeti pritužbu nadzornom tijelu ili pokrenuti postupak.

Subjekt podataka također ga može poslati kontroloru podataka na jednu od kontakt adresa navedenih u točki 1.

• Možete zatražiti prijenos svojih podataka drugom voditelju obrade, pod uvjetom da se obrada temelji na ugovoru ili privoli i da je organizacija podatke obrađivala automatiziranim sredstvima.
• mogu povući svoju prethodno danu suglasnost za obradu svojih osobnih podataka

Kontrolor podataka će najkasnije u roku od mjesec dana od podnošenja zahtjeva – ili, u iznimnim slučajevima, u duljem roku dopuštenom zakonom – ili obraditi zahtjev ili ga odbiti (uz navođenje razloga). Kontrolor podataka će pisanim putem obavijestiti subjekta podataka o ishodu istrage.

8.1 Trošak pružanja informacija

Tvrtka će provesti mjere i prvi put dostaviti potrebne informacije. besplatno osigurava. Ako ispitanik zatraži iste podatke drugi put unutar mjesec dana, a ti se podaci u tom razdoblju nisu promijenili, kontrolor podataka će naplatiti administrativnu naknadu.

• Administrativni troškovi obračunavaju se na temelju trenutne minimalne plaće, pretvorene u satnicu.
• Broj radnih sati provedenih na pružanje informacija, naplaćenih po prethodno navedenoj satnici.
• Nadalje, u slučaju zahtjeva za informacijama u papirnatom obliku, trošak ispisa odgovora po nabavnoj cijeni i troškovi poštarine.

8.2 Odbijanje davanja informacija

Ako je zahtjev ispitanika očito neutemeljen, ispitanik nema pravo na informacije ili Društvo, kao voditelj obrade, može dokazati da ispitanik već posjeduje tražene informacije, voditelj obrade odbiti će zahtjev za informacijama. Ako je zahtjev ispitanika pretjeran, osobito zbog svoje ponavljajuće prirode, Društvo može odbiti postupiti po zahtjevu ako

• Ovo je treći put u jednom mjesecu da je ispitanik podnio zahtjev za ostvarivanje svojih prava iz članaka 15.–22. u vezi s istom stvari.

8.3 Pravo na prosvjed

Subjekt podataka ima pravo u bilo kojem trenutku prigovoriti obradi svojih osobnih podataka na temelju legitimnog interesa ili izvršavanja službene ovlasti. U takvim slučajevima Društvo više ne smije obrađivati osobne podatke, osim ako ne dokaže da je obrada opravdana uvjerljivim legitimnim razlozima koji nadjačavaju interese ispitanika, ili koji su povezani s uspostavom, ostvarivanjem ili obranom pravnih potraživanja. Ako utvrdi da su razlozi za prigovor utemeljeni, prestat će s obradom podataka – uključujući prijenose podataka i daljnje prikupljanje podataka – u najkraćem mogućem roku. Obavijestit će sve kojima je prethodno prenijela podatke ispitanika o prigovoru. Obrada zahtjeva je besplatna, osim u slučaju neosnovanih ili pretjeranih zahtjeva, za koje Upravitelj podataka može naplatiti razumnu naknadu u skladu sa svojim administrativnim troškovima. Ako se ispitanik ne slaže s odlukom koju je donio voditelj obrade, može pokrenuti postupak pred sudom. Rješavanje sporova u vezi s zaštitom podataka spada u nadležnost suda; postupak se također može pokrenuti – prema izboru ispitanika – pred sudom nadležnim prema mjestu prebivališta ili boravišta ispitanika. Strani državljani također mogu podnijeti pritužbu nadležnom nadzornom tijelu u svojoj zemlji prebivališta.

9. Objavljivanje podataka

Kontrolor podataka ne otkriva snimke iz elektroničkog nadzornog sustava.

10. Prijenos podataka u treću zemlju ili međunarodnu organizaciju

Upravitelj podataka neće prenijeti osobne podatke ispitanika niti snimke u treću zemlju izvan Europskog gospodarskog prostora ili međunarodnoj organizaciji.

11. Informacije o mjerama sigurnosti podataka

Upravitelj podataka obrađuje podatke u zatvorenom sustavu u skladu sa zahtjevima svoje Politike sigurnosti informacija. Kontrolor podataka osigurava da je zaštita podataka ugrađena u dizajn. U tu svrhu Kontrolor podataka provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao da:

• precizno regulira pristup podacima;
• odobriti pristup samo onim osobama kojima su podaci potrebni za obavljanje njihovih dužnosti, i čak tada, pristup bi trebao biti ograničen na podatke koji su strogo nužni za obavljanje tih dužnosti;
• odabrati obrađivače podataka s dužnom pažnjom i osigurati sigurnost podataka sklapanjem odgovarajućeg ugovora o obradi podataka;
• osigurati cjelovitost (cjelovitost podataka), autentičnost i zaštitu obrađenih podataka.

Upravitelj podataka mora provesti razumne fizičke, tehničke i organizacijske sigurnosne mjere za zaštitu podataka ispitanika, osobito od slučajnog, neovlaštenog ili nezakonitog uništenja, gubitka, izmjene, otkrivanje, korištenje, pristup ili obradu. Voditelj obrade će odmah obavijestiti ispitanika u slučaju bilo kakvog poznatog neovlaštenog pristupa ili korištenja osobnih podataka koji predstavlja visok rizik za ispitanika. Kada je prijenos podataka ispitanika nužan, voditelj obrade osigurat će odgovarajuću zaštitu prenesenih podataka, na primjer šifriranjem datoteke s podacima. Voditelj obrade snosi punu odgovornost za obradu podataka ispitanika koju provode treće strane. Kontrolor podataka također će osigurati, putem odgovarajućih i redovitih sigurnosnih kopija, da su podaci ispitanika zaštićeni od uništenja ili gubitka.

12. Primjenjivo zakonodavstvo

Propisi koji uređuju obradu osobnih podataka koju provodi voditelj obrade:

• Uredba (EU) 2016/679 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u nastavku: „GDPR”),
• Zakon CXII iz 2011. o pravu na informacijsku samoupravu i slobodu informacija (u daljnjem tekstu: „Zakon o informacijama”), i Zakon XXXVIII iz 2018. kojim se mijenja Zakon CXII iz 2011. o pravu na informacijsku samoupravu i slobodu informacija u vezi s reformom zaštite podataka Europske unije, i o izmjenama drugih povezanih zakona
• Zakon C iz 2000. o računovodstvu (u daljnjem tekstu „Zakon o računovodstvu”),
• Zakon V iz 2013. o građanskom zakoniku (u daljnjem tekstu: „Građanski zakonik”),
• Zakon CLV iz 1997. o zaštiti potrošača (u daljnjem tekstu: „Zakon o zaštiti potrošača”)
• Zakon CXXXIII iz 2005. o pravilima koja uređuju zaštitu osoba i imovine te privatne istražne djelatnosti (u daljnjem tekstu: „Zakon o zaštiti imovine”)
• Zakon CVIII iz 2001. o određenim aspektima usluga elektroničke trgovine i usluga informacijskog društva (Ekerov zakon)
• Zakon C iz 2003. o elektroničkim komunikacijama („Ehtv”)
• Zakon CLXV iz 2013. o pritužbama i izvještajima od javnog interesa (”Pktv')
• Zakon br. XLVIII iz 2008. o temeljnim uvjetima i određenim ograničenjima koja uređuju komercijalne reklamne aktivnosti („Grtv.”)

13. Pravna sredstva

Možete zatražiti informacije o obradi svojih podataka; možete zatražiti ispravak, izmjenu ili dopunu svojih osobnih podataka koje obrađujemo; možete uložiti prigovor na obradu svojih podataka; i možete zatražiti brisanje ili blokiranje svojih podataka (osim obveznog obrađivanja podataka); možete potražiti pravnu zaštitu pred sudom, podnijeti pritužbu nadzornom tijelu ili pokrenuti postupak (https://naih.hu/panaszugyintezes-rendje.html)

Nadzorna tijela: Nacionalna tijela za zaštitu podataka i slobodu informiranja

Upravno sjedište: 1055 Budapest, Falk Miksa ulica 9–11.

Poštanska adresa: 1363 Budapest, Poštanski pretinac 9

Telefon: +36 (1) 391-1400, E-pošta: ugyfelszolgalat@naih.hu

Zalakaros, 1. listopada 2022.