1. Upravljavec podatkov

Ime: Družba Zalakarosi družinski, doživetveni in zdraviliški kopališče d.d.

Naslov: 8749 Zalakaros, Termál út 4.

Predstavnik upravljavca podatkov: Andor János Végh, generalni direktor

Kontaktni podatki upravljavca podatkov v zvezi z varstvom podatkov:

info@zkf.hu

Ta obvestilo predstavlja enostransko zavezo upravljavca podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 ter z ustreznimi zakonodajnimi predpisi držav članic. Ta pravilnik lahko upravljavec podatkov kadar koli enostransko spremeni in/ali prekliče, pri čemer o tem hkrati obvesti posameznike, na katere se nanašajo osebni podatki. Obveščanje se izvede z objavo na spletni strani ali, odvisno od narave spremembe, z neposrednim obvestilom posameznikov, na katere se nanašajo osebni podatki.

2. Namen obdelave podatkov

2.1 Zagotavljanje storitve (storitev) fizičnim osebam in v tem okviru:

• Identifikacija zainteresirane osebe, obiskovalca ter njegovo razlikovanje od drugih obiskovalcev, uporabnikov in zainteresiranih oseb
• Vzdrževanje stikov, upravljanje in evidentiranje podatkov o stikih
• Usklajevanje in posodabljanje podatkov o kontaktnih osebah
• Obdelava osebnih podatkov, potrebnih za izvedbo prodaje

Pravna podlaga za obdelavo podatkov: soglasje zadevne osebe, izpolnjevanje pravne obveznosti.

Na podlagi vašega prostovoljnega soglasja, ki temelji na predhodnem obveščanju, vaše osebne podatke obdelujemo, zbiramo, beležimo, sistematiziramo, uporabljamo in shranjujemo izključno v potrebnem obsegu in v vsakem primeru za določen namen. Če podatkov ne posredujete, upravljavec podatkov ne more izvesti naročene storitve. V nekaterih primerih obdelava vaših podatkov temelji na zakonskih določbah in je obvezna. V takih primerih vas na to posebej opozorimo. Poleg tega ima v nekaterih primerih naša družba ali tretja oseba legitimen interes za obdelavo vaših osebnih podatkov, na primer za delovanje, razvoj in varnost naše spletne strani.

Obseg obdelanih podatkov:

• Ime
• E-poštni naslov
• Telefonska številka

2.2 Navezovanje stikov, knjiga gostov, nagradna igra, e-novice

(1) Pravna podlaga za obdelavo podatkov v primeru vzpostavitve stika, knjige gostov, nagradne igre in e-novic je privolitev posameznika, ki jo ta poda na spletni strani družbe na

https://zkf.hu/hirlevel-feliratkozas

https://zkf.hu/ifjusagi-szallas/form

https://zkf.hu/elerhetosegek

https://zkf.hu/vendegkonyv

https://zkf.hu/nyeremenyjatek-szabalyzat

po tem, ko je na povezavah označil polje ob delu besedila in vnesel varnostno kodo, ter se seznanil z obvestilom o obdelavi njegovih podatkov.

(2) Krog zadevnih oseb: vsaka fizična oseba, ki klikne na katero koli povezavo Družbe ali se registrira na spletni strani in da soglasje za obdelavo svojih osebnih podatkov.

(3) Obseg obdelanih podatkov ob vzpostavitvi stika: ime, e-poštni naslov, telefonska številka.

(4) Obseg obdelanih podatkov v primeru knjige gostov: ime, e-poštni naslov, kraj.

(5) Obseg obdelanih podatkov ob prijavi na e-novice: ime, e-poštni naslov.

(6) Namen obdelave podatkov: obveščanje posameznika, na katerega se nanašajo osebni podatki, o storitvah in izdelkih družbe, o spremembah v zvezi z njimi ter o novicah in dogodkih.

(7) Namen obdelave podatkov v primeru vzpostavitve stika: obveščanje, zagotavljanje storitev, ki so na spletni strani brezplačno na voljo posamezniku, na katerega se nanašajo podatki, ter dostop do nejavnih vsebin spletne strani.

(8) Prejemniki podatkov (osebe, ki imajo dostop do podatkov) so kontaktna oseba ter zaposleni pri obdelovalcu podatkov, ki skrbi za delovanje spletne strani družbe.

(9) Zadevna oseba lahko kadar koli zahteva izbris svoje registracije (osebnih podatkov).

Naše podjetje za vzdrževanje in upravljanje spletne strani uporablja obdelovalca podatkov, ki zagotavlja IT-storitve (storitev gostovanja) in v tem okviru obdeluje osebne podatke, navedene na spletni strani, dokler traja naša pogodba z njim, njegova dejavnost pa obsega shranjevanje osebnih podatkov na strežniku.

Naš ponudnik IT-storitev:

Ime podjetja: MORGENS Design Kft.

Sedež: 8800 Nagykanizsa, Magyar utca 79.

Številka vpisa v poslovni register: 20 09 072782

Davčna številka: 23964710-2-20

Predstavnik: Zoltán Katona, izvršni direktor

Telefonska številka: +36 30 648 0047

E-poštni naslov: sales@morgens.hu

Spletna stran: www.morgens.hu

2.3 Izdaja računa ter obvezne dokumentacije v zvezi z izvedbo storitve.

Pravna podlaga za obdelavo podatkov: Skladnost z zakoni (Zakon o DDV, Zakon o računovodstvu, Zakon o davku na dohodek fizičnih oseb). Posredovanje podatkov je pogoj za sklenitev pogodbe. Če podatki niso posredovani, upravljavec podatkov ne more izvesti naročene storitve.

Obseg obdelanih podatkov:

• Ime
• Naslov
• E-poštni naslov (v primeru oddaljenega tiskanja računa ali omogočanja e-računa)

Možna posledica neposredovanja podatkov: neizvedba storitve. Načrtovani rok obdelave podatkov: iztek veljavnosti storitve + predpisi o roku hrambe dokumentov, ki jih določa zakon.

2.4 Upravljanje sistema videonadzora za zaščito naslednjih objektov:

Upravljanje kamernega sistema na sedežu in v poslovnih prostorih družbe.

• Zaščita sedeža/poslovne enote upravljavca podatkov
• Zaščita premoženja upravljavca podatkov
• Zaščita telesne integritete in premoženja zaposlenih in obiskovalcev upravljavca podatkov
• Preiskava okoliščin morebitnih nesreč in kaznivih dejanj

Pravna podlaga za obdelavo podatkov: soglasje zadevne osebe, ki se kaže v tem, da ta kljub opozorilu o videonadzoru vstopi na območje upravljavca podatkov. Upravljavec podatkov opravlja to dejavnost v skladu z določbami Zakona št. CXXXIII iz leta 2005 o pravilih za varovanje oseb in premoženja ter o dejavnosti zasebnih detektivov (Szvtv.).

Obseg obdelanih podatkov:

• Podoba fizične osebe, videoposnetek (v nadaljevanju skupaj: posnetek)
• Možne posledice neposredovanja podatkov: Če zadevna oseba ne vstopi v nadzorovani prostor, ne more koristiti storitev upravljavca podatkov.
• Predvideni rok obdelave podatkov: Upravljavec podatkov hrani posnetke, shranjene v elektronskem sistemu videonadzora, v skladu z določbami Zakona št. CXXXIII iz leta 2005 o pravilih za varovanje oseb in premoženja ter o dejavnosti zasebnih detektivov (Szvtv.).

Glede posnetkov, ki jih je posnel elektronski nadzorni sistem, upravljavec podatkov uporablja naslednje roke hrambe:

• na splošno 3 dni
• V primeru škode na premoženju upravljavca podatkov ali suma škode se posnetki uporabijo le za najkrajši čas, ki je potreben za dosego cilja

Po izteku roka hrambe se posnetki uničijo.

2.5 Obdelava podatkov v zvezi z Uredbo GDPR

Obdelava podatkov, evidenca prenosa podatkov, incidenti v zvezi z varstvom podatkov, zahtevki posameznikov, vprašanja

Pravna podlaga za obdelavo podatkov: Zakonodajna obveznost

• Ime
• Identifikator za varstvo podatkov
• Zahtevek posameznika, datum, vrsta, vsebina, opis dogodka
• Rezultat in posledice zahtevka posameznika, na katerega se nanaša obdelava
• Datum dogodka, dokumentacija, izid
• Imena udeležencev

3. Oglaševanje storitev in zagotavljanje informacij zainteresiranim stranem

O storitvah, lokaciji, programih, gostinskih storitvah in možnostih nastanitve. Pravna podlaga za obdelavo podatkov: Utemeljen interes – Utemeljen interes upravljavca podatkov je neposredno pridobivanje strank. Obseg obdelanih podatkov: e-poštni naslov, ime. Posameznik, na katerega se nanašajo osebni podatki, je z uporabo določene storitve upravljavcu podatkov posredoval naslednje podatke. Upravljavec podatkov v tem obvestilu obvešča posameznika, na katerega se nanašajo osebni podatki, o podatkih, ki se obdelujejo v skladu z zabeleženimi dejavnostmi, namen obdelave podatkov pa preklasificira s sklicevanjem na upravičen interes in jih uporablja za namene neposrednega pridobivanja strank. Predvideni rok za obdelavo podatkov: Do protesta.

4. Krog zainteresiranih strani

Fizične osebe, ki uporabljajo storitve upravljavca podatkov, ali fizične osebe, ki delujejo v imenu pravnih oseb, ter kontaktne osebe partnerjev, s katerimi ima upravljavec podatkov sklenjeno pogodbo.

5. Obvestilo o uporabi obdelovalca podatkov

Upravljavec podatkov med obdelavo podatkov posreduje podatke obdelovalcu(-cem) podatkov, s katerim(-imi) je sklenil pogodbo za izpolnitev pogodbe. Kategorije prejemnikov: IT-upravljavci, ponudniki spletnega gostovanja, razvijalci spletnih vsebin.

6. Krog oseb, ki imajo pravico do vpogleda v podatke

Upravljavec podatkov pridobljenih podatkov ne posreduje tretjim osebam, razen obdelovalcu(-cem) podatkov, navedenemu(-im) v točki 5. Do zabeleženih podatkov imajo dostop le zaposleni pri upravljavcu podatkov in pooblaščeni zaposleni pri obdelovalcu(-cih) podatkov. Do posnetkov, ki jih je prej posnel elektronski nadzorni sistem (kamere), imajo dostop pooblaščenec za varstvo podatkov, IT-upravljavec in generalni direktor. Posameznik, na katerega se nanašajo osebni podatki, ima na svojo zahtevo dostop izključno do posnetkov, na katerih je upodobljen sam, in sicer v prisotnosti katere od zgoraj navedenih oseb. Dostop mora v vsakem primeru pisno zahtevati pri pooblaščencu za varstvo osebnih podatkov. Upravljavec podatkov v vsakem primeru sestavi zapisnik o vpogledu, ki ga družba hrani 1 leto.

6.1 Osebe, ki so pooblaščene za omejevanje dostopa do posnetkov elektronskega nadzornega sistema

Omejitev posnetkov, ki jih je posnel elektronski nadzorni sistem, je mogoča le v primerih, ko je upravljavec podatkov zaznal dogodek, ki verjetno ogroža cilj, ki ga želi doseči elektronski nadzorni sistem.

Na zahtevo posameznika, na katerega se nanašajo osebni podatki, se lahko omeji obdelava izključno tistih posnetkov, ki so bili posneti o njem samem. Posameznik, na katerega se nanašajo osebni podatki, mora pri pooblaščencu za varstvo podatkov pisno zaprositi za blokado, pri čemer mora navesti njen namen in predvideno trajanje. Upravljavec podatkov o vsakem koraku postopka blokiranja sestavi zapisnik, ki ga hrani 1 leto.

7. Obdelava podatkov, prejetih od tretjih oseb

Če partner upravljavcu podatkov ne posreduje svojih podatkov, temveč podatke druge fizične osebe, je v tem primeru izključno odgovornost uporabnika/partnerja, da je podatke posredoval s privolitvijo te fizične osebe, in ob ustreznem obveščanju. Upravljavec podatkov ni dolžan preverjati izpolnjevanja teh pogojev. Upravljavec podatkov opozarja partnerja, da če ne izpolni svoje obveznosti in zato posameznik, na katerega se nanašajo osebni podatki, uveljavi zahtevek proti upravljavcu podatkov, lahko upravljavec podatkov uveljavljeni zahtevek oziroma znesek s tem povezane škode prenese na partnerja.

8. Pravice posameznikov, na katere se nanašajo osebni podatki

• Posameznik, na katerega se nanašajo osebni podatki, lahko prek kontaktnih podatkov, navedenih v točki 1, stopi v stik z upravljavcem podatkov
• lahko zahteva, da mu posredujete informacije o obdelavi njegovih osebnih podatkov,
• lahko zahtevate popravek, spremembo ali dopolnitev svojih podatkov
• lahko ugovarja obdelavi podatkov ter zahteva izbris in blokiranje svojih podatkov (razen v primeru obvezne obdelave podatkov)
• lahko vloži pritožbo na sodišču
• pri nadzornem organu lahko vloži pritožbo ali sproži postopek

Poleg tega lahko posameznik, na katerega se nanašajo osebni podatki, podatke posreduje upravljavcu na enega od kontaktnih naslovov, navedenih v točki 1.

• lahko zahtevate prenos svojih podatkov drugemu upravljavcu podatkov, če obdelava podatkov temelji na pogodbi ali privolitvi in jih organizacija obdeluje v okviru avtomatiziranega postopka.
• ima pravico do preklica soglasja, ki ga je prej dal za obdelavo podatkov

Upravljavec podatkov bo najpozneje v roku enega meseca po vložitvi zahtevka – v izjemnih primerih pa v daljšem roku, ki ga dovoljuje zakonodaja – obravnaval ali zavrnil (z utemeljitvijo) zahtevek. O izidu preiskave obvesti zadevno osebo v pisni obliki.

8.1 Stroški obveščanja

Družba je ukrepe oziroma potrebna obvestila prvič brezplačno zagotavlja. Če posameznik, na katerega se nanašajo osebni podatki, v roku enega meseca že drugič zahteva iste podatke, ki se v tem času niso spremenili, upravljavec podatkov zaračuna administrativne stroške.

• Osnova za obračun administrativnih stroškov je strošek veljavne minimalne plače, preračunan na uro, kot urna postavka.
• Število delovnih ur, porabljenih za obveščanje, se obračuna po zgoraj navedeni urni postavki.
• Poleg tega se v primeru zahtevka za informacije v papirni obliki zaračunajo stroški tiskanja odgovora po nabavni ceni ter stroški poštnine.

8.2 Zavrnitev obveščanja

Če je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena, če ta ni upravičen do informacij ali če družba kot upravljavec podatkov lahko dokaže, da posameznik, na katerega se nanašajo osebni podatki, že razpolaga z zahtevanimi informacijami, upravljavec podatkov zavrne zahtevo za informacije. Če je zahteva posameznika, na katerega se nanašajo osebni podatki, pretirana, zlasti zaradi ponavljajoče se narave, lahko družba zavrne ukrepanje na podlagi te zahteve, če

• če zadevna oseba v roku enega meseca že tretjič vloži zahtevek za uveljavljanje pravic iz členov 15–22 v zvezi z isto zadevo.

8.3 Pravica do ugovora

Zadevna oseba ima pravico, da kadar koli ugovarja obdelavi svojih osebnih podatkov, ki temelji na zakonitem interesu ali pooblastilu javne oblasti. V tem primeru družba ne sme več obdelovati osebnih podatkov, razen če dokaže, da obdelavo podatkov upravičujejo nujni in upravičeni razlogi, ki imajo prednost pred interesi, njegovih pravic in svoboščin ali so povezani z uveljavljanjem, izvrševanjem ali zaščito pravnih zahtevkov. Če ugotovi, da je pravna podlaga za ugovor utemeljena, v najkrajšem možnem času preneha z obdelavo podatkov – vključno s posredovanjem podatkov in nadaljnjim zbiranjem podatkov. O ugovoru obvesti vse tiste, katerim je prej posredoval podatke posameznika, na katerega se nanašajo osebni podatki. Obravnava zahtevka je brezplačna, razen v primeru neutemeljenih ali pretiranih zahtevkov, za katere lahko upravljavec podatkov zaračuna razumno nadomestilo, ki ustreza njegovim administrativnim stroškom. Če se posameznik, na katerega se nanašajo osebni podatki, ne strinja z odločitvijo upravljavca podatkov, se lahko obrne na sodišče. Odločanje o sporih v zvezi z varstvom osebnih podatkov spada v pristojnost sodišča; spor se lahko – po izbiri posameznika – sproži tudi pred sodiščem, ki je pristojno za kraj stalnega prebivališča ali začasnega prebivališča posameznika. Tuj državljan lahko vloži pritožbo tudi pri pristojnem nadzornem organu v kraju svojega stalnega prebivališča.

9. Objava podatkov

Upravljavec podatkov posnetkov elektronskega nadzornega sistema ne objavlja.

10. Posredovanje podatkov v tretjo državo ali mednarodni organizaciji

Upravljavec podatkov osebnih podatkov posameznika, na katerega se nanašajo, in posnetkov NE posreduje v tretjo državo zunaj držav Evropskega gospodarskega prostora ali mednarodni organizaciji.

11. Obvestilo o ukrepih za varstvo podatkov

Upravljavec podatkov obdeluje podatke v zaprtem sistemu v skladu z zahtevami Pravilnika o informacijski varnosti. Upravljavec podatkov zagotavlja privzeto in vgrajeno varstvo podatkov. V ta namen upravljavec podatkov uporablja ustrezne tehnične in organizacijske ukrepe, da:

• natančno ureja dostop do podatkov;
• dostop naj se dovoli le tistim osebam, ki te podatke potrebujejo za opravljanje svoje naloge, pri čemer naj imajo dostop le do tistih podatkov, ki so nujno potrebni za opravljanje te naloge;
• previdno izbere obdelovalce podatkov, ki jih pooblasti, in z ustrezno pogodbo o obdelavi podatkov poskrbi za varnost podatkov;
• poskrbi za nespremenljivost (integriteto podatkov), verodostojnost in zaščito obdelanih podatkov.

Upravljavec podatkov uporablja razumne fizične, tehnične in organizacijske varnostne ukrepe za zaščito podatkov posameznika, s katerimi se obdelujejo osebni podatki, zlasti pred naključnim, nepooblaščenim ali nezakonitim uničenjem, izgubo, spremembo, posredovanja, uporabe, dostopa ali obdelave. Upravljavec podatkov v primeru znanega nepooblaščenega dostopa do osebnih podatkov, ki za posameznika pomeni visoko tveganje, ali v primeru njihove uporabe nemudoma obvesti posameznika. Upravljavec podatkov, če je prenos podatkov posameznika, na katerega se nanašajo osebni podatki, potreben, poskrbi za ustrezno zaščito prenesenih podatkov, na primer s šifriranjem podatkovne zbirke. Upravljavec podatkov nosi polno odgovornost za obdelavo podatkov posameznika, na katerega se nanašajo osebni podatki, ki jo izvajajo tretje osebe. Upravljavec podatkov z ustreznimi in rednimi varnostnimi kopijami poskrbi tudi za to, da so podatki posameznika, na katerega se nanašajo, zaščiteni pred uničenjem ali izgubo.

12. Uporabljeni pravni predpisi

Zakonodaja, ki ureja obdelavo podatkov s strani upravljavca podatkov:

• Uredba (EU) št. 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljnjem besedilu: „GDPR”),
• Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informacij (v nadaljnjem besedilu: „Zakon o informacijah”), ter Zakon XXXVIII iz leta 2018 o spremembi Zakona CXII iz leta 2011 o pravici do samoodločanja na področju informacij in svobodi informacij v zvezi z reformo varstva podatkov v Evropski uniji, ter o spremembah drugih povezanih zakonov
• Zakon št. C iz leta 2000 o računovodstvu (v nadaljnjem besedilu: „Zakon o računovodstvu”),
• Zakon št. V iz leta 2013 o civilnem zakoniku (v nadaljnjem besedilu: „Ptk.”),
• Zakon št. CLV iz leta 1997 o varstvu potrošnikov (v nadaljnjem besedilu: „Zakon o varstvu potrošnikov”)
• Zakon št. CXXXIII iz leta 2005 o pravilih za varovanje oseb in premoženja ter o dejavnosti zasebnih detektivov (v nadaljnjem besedilu: „Zakon o varovanju premoženja”)
• Zakon št. CVIII iz leta 2001 o nekaterih vprašanjih v zvezi z elektronskimi trgovinskimi storitvami ter storitvami, povezanimi z informacijsko družbo (”Eker tv.«)
• Zakon št. C iz leta 2003 o elektronskih komunikacijah („Ehtv”)
• Zakon št. CLXV iz leta 2013 o pritožbah in prijavah v javnem interesu (”Pktv«)
• Zakon št. XLVIII iz leta 2008 o temeljnih pogojih in nekaterih omejitvah gospodarskih oglaševalskih dejavnosti („Grtv.”)

13. Pravna sredstva

Lahko zahtevate informacije o obdelavi vaših podatkov, zahtevate popravek, spremembo ali dopolnitev vaših osebnih podatkov, ki jih obdelujemo, ugovarjate obdelavi podatkov ter zahtevate izbris in blokiranje vaših podatkov (razen v primeru obvezne obdelave podatkov), lahko uveljavljate pravna sredstva pred sodiščem, vložite pritožbo pri nadzornem organu ali sprožite postopek (https://naih.hu/panaszugyintezes-rendje.html)

Nadzorni organ: Nacionalni organ za varstvo podatkov in svobodo informacij

Sedež: 1055 Budimpešta, Falk Miksa ulica 9–11.

Poštni naslov: 1363 Budimpešta, P.O.B.: 9

Telefon: +36 (1) 391-1400, E-pošta: ugyfelszolgalat@naih.hu

Zalakaros, 1. oktober 2022.