1. Správce údajů

Jméno: Zalakaros Family, Experience and Spa Zrt.

Název: 8749 Zalakaros, Termál út 4.

Zástupce správce údajů: Andor János Végh generální ředitel

Kontaktní údaje správce údajů týkající se ochrany údajů:

info@zkf.hu

Toto oznámení je jednostranným závazkem správce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 a platnými vnitrostátními právními předpisy členských států. Správce může tyto zásady kdykoli jednostranně změnit a/nebo odvolat, o čemž musí být současně informovány subjekty údajů. Informace se poskytuje zveřejněním na internetových stránkách nebo, v závislosti na povaze změny, přímým oznámením subjektům údajů.

2. Účel zpracování údajů

2.1 Poskytování služeb fyzickým osobám a v souvislosti s nimi:

• Identifikace zájemce, hosta, odlišení od ostatních hostů, uživatelů, zájemců
• Správa kontaktů, správa kontaktů, správa kontaktních údajů a registrace
• Shoda a aktualizace kontaktních údajů
• Zpracování osobních údajů nezbytných pro zpracování prodeje

Právní základ pro zpracování: souhlas subjektu údajů, plnění právní povinnosti.

Vaše osobní údaje budeme zpracovávat, shromažďovat, zaznamenávat, organizovat, používat a uchovávat pouze v nezbytném rozsahu a v každém případě pro účely, pro které jsou shromažďovány, a to na základě vašeho předchozího informovaného a dobrovolného souhlasu. V případě jeho neposkytnutí nebude správce údajů schopen objednanou službu poskytnout. V některých případech je zpracování vašich údajů založeno na zákonných požadavcích a je povinné. V takových případech vás na tuto skutečnost upozorníme. Kromě toho může mít naše společnost nebo třetí strana v některých případech oprávněný zájem na zpracování vašich osobních údajů, například na provozu, rozvoji a zabezpečení našich webových stránek.

Rozsah zpracovávaných údajů:

• Název
• E-mailová adresa
• Telefonní číslo

2.2 Kontakt, kniha návštěv, losování o ceny, zpravodajství

(1) Právním základem pro zpracování údajů v případě kontaktů, návštěvní knihy, losování o ceny a newsletteru je souhlas subjektu údajů, který subjekt údajů poskytne na webových stránkách společnosti na adrese.

https://zkf.hu/hirlevel-feliratkozas

https://zkf.hu/ifjusagi-szallas/form

https://zkf.hu/elerhetosegek

https://zkf.hu/vendegkonyv

https://zkf.hu/nyeremenyjatek-szabalyzat

odkazy zaškrtnutím políčka vedle textu a zadáním bezpečnostního kódu, který poskytne informace o zpracování vašich údajů.

(2) Subjektem údajů je každá fyzická osoba, která klikne na odkaz společnosti nebo se zaregistruje na webových stránkách a udělí souhlas se zpracováním svých osobních údajů.

(3) Údaje zpracovávané v případě kontaktu: jméno, e-mailová adresa, telefonní číslo.

(4) Údaje zpracovávané v případě návštěvní knihy: jméno, e-mailová adresa, obec.

(5) Údaje zpracovávané v případě odběru newsletteru: jméno, e-mailová adresa.

(6) Účel zpracování údajů: informovat subjekt údajů o službách společnosti, produktech, jejich změnách, novinkách a událostech.

(7) Účel zpracování údajů v případě kontaktu: informace, poskytování bezplatných služeb na webových stránkách subjektu údajů, přístup k neveřejnému obsahu webových stránek.

(8) Příjemci údajů (kteří mohou mít k údajům přístup) jsou kontaktní osoba, zaměstnanci zpracovatele údajů provozujícího webové stránky společnosti.

(9) Subjekt údajů může kdykoli požádat o výmaz své registrace (osobních údajů).

Pro údržbu a správu našich webových stránek využívá naše společnost zpracovatele údajů, který poskytuje IT služby (hostingové služby) a v rámci toho zpracovává osobní údaje uvedené na webových stránkách po dobu trvání naší smlouvy s ním, přičemž operace, kterou provádí, je ukládání osobních údajů na server.

Náš poskytovatel IT služeb:

Název společnosti: MORGENS Design Kft.

Sídlo: 8800 Nagykanizsa, Magyar utca 79.

Registrační číslo společnosti: 20 09 072782

Daňové číslo: 23964710-2-20

Zástupce: generální ředitel Zoltán Katona

Telefonní číslo: +36 30 648 0047

E-mailová adresa: sales@morgens.hu

Webové stránky: www.morgens.hu

2.3 Vystavení faktury a povinné dokumentace související s poskytnutím služby.

Právní základ pro zpracování: Dodržování právních předpisů (zákon o DPH, zákon o účetnictví, zákon o dani z příjmu fyzických osob). Poskytnutí údajů je podmínkou pro uzavření smlouvy. Neposkytnutí údajů bude mít za následek, že správce údajů nebude moci objednanou službu poskytnout.

Rozsah zpracovávaných údajů:

• Název
• Adresa
• E-mailová adresa (pokud je povolen vzdálený tisk faktury nebo elektronické faktury).

Možný důsledek neposkytnutí údajů: selhání služby. Předpokládaná lhůta pro zpracování: ukončení služby + pravidla o lhůtě pro uchovávání dokumentů vyžadovaných zákonem.

2.4 Provoz kamerového systému na ochranu:

Provoz kamerového systému v sídle a prostorách společnosti.

• Zabezpečení sídla/prostor správce údajů
• Ochrana majetku správce údajů
• chránit fyzickou integritu a majetek zaměstnanců a návštěvníků správce údajů.
• vyšetřování okolností případných nehod nebo trestných činů.

Právní základ pro zpracování: souhlas subjektu údajů se vstupem na území správce údajů i přes pozvání ke sledování kamerou. Správce údajů vykonává činnost v souladu s ustanoveními zákona CXXXIII z roku 2005 o ochraně osob a majetku a pravidly soukromého vyšetřování (zákon o ochraně soukromých vyšetřovatelů).

Rozsah zpracovávaných údajů:

• Obraz fyzické osoby, pohyblivý obraz (dále společně jen "obraz")
• Možné důsledky neposkytnutí údajů: pokud subjekt údajů nevstoupí do sledovaných prostor, nemůže využívat služeb správce údajů.
• Plánovaná lhůta pro zpracování údajů: správce údajů uchovává záznamy uložené v elektronickém kamerovém systému po dobu stanovenou v ustanoveních zákona CXXXIII z roku 2005 o pravidlech ochrany osob a majetku a soukromého vyšetřování (zákon o pravidlech soukromého vyšetřování).

Pokud jde o záznamy pořízené elektronickým sledovacím systémem, správce údajů uplatňuje následující doby uchovávání:

• 3 dny obecně
• V případě poškození nebo podezření na poškození majetku správce použití záznamů po nejkratší dobu nezbytnou k dosažení účelu.

Po uplynutí doby uložení jsou záznamy zničeny.

2.5 Zpracování údajů v souvislosti s nařízením GDPR

Správa údajů, záznamy o předávání údajů, incidenty v oblasti ochrany údajů, nároky subjektů údajů, problémy

Právní základ pro zpracování: Právní povinnost

• Název
• Identifikátor ochrany údajů
• Příslušná žádost, datum, typ, obsah, popis události
• Výsledek, důsledek žádosti o kontakt
• Datum incidentu, dokumentace, výsledek
• Jména účastníků

3. Reklamní služba (služby), poskytování informací subjektům údajů

Informace o službách, umístění, programech, stravování a ubytování. Právní základ pro zpracování: Oprávněný zájem - Oprávněným zájmem správce je přímý marketing. Rozsah zpracovávaných údajů: e-mailová adresa, jméno. Využíváním služby subjekt údajů poskytl správci následující údaje. Správce v tomto oznámení informuje subjekt údajů o údajích zpracovávaných po linii zaznamenaných činností, překlasifikuje účel zpracování na základě oprávněného zájmu a použije je pro účely přímého marketingu. Plánovaný termín zpracování údajů: Až do protestu.

4. Koho se to týká

Fyzické osoby jednající jménem fyzických nebo právnických osob, které využívají služeb správce, a kontaktní osoby partnerů na základě smlouvy se správcem.

5. Informace o využití zpracovatele údajů

Správce údajů předává údaje zpracovateli (zpracovatelům) údajů, s nímž (nimiž) uzavřel smlouvu za účelem plnění smlouvy. Kategorie příjemců jsou provozovatelé IT, poskytovatelé webhostingu, tvůrci webového obsahu.

6. Kdo má přístup k údajům

Správce údajů neposkytne údaje třetím stranám, s výjimkou zpracovatelů údajů uvedených v bodě 5. Přístup k zaznamenaným údajům mají pouze zaměstnanci správce a určení zaměstnanci zpracovatelů. Pověřenec pro ochranu osobních údajů, provozovatel IT a generální ředitel mají přístup k záznamům, které dříve pořídil elektronický dohledový (kamerový) systém. Subjekt údajů má na požádání přístup pouze k záznamům, které byly pořízeny za přítomnosti jedné z výše uvedených osob. Ve všech případech je třeba o přístup písemně požádat pověřence pro ochranu osobních údajů. Správce údajů ve všech případech vyhotoví záznam o skutečnosti přístupu, který společnost uchovává po dobu 1 roku.

6.1 Osoby oprávněné omezit přístup k obrazům z elektronického sledovacího systému

Omezení záznamů pořízených elektronickým sledovacím systémem lze provést pouze v případech, kdy správce údajů zjistí událost, která by mohla ohrozit účel elektronického sledovacího systému.

Na žádost subjektu údajů může být zpracování jeho podobizen omezeno na zpracování jeho podobizen. Subjekt údajů musí o zablokování požádat písemně pověřence pro ochranu osobních údajů a uvést účel a předpokládanou dobu trvání zablokování. Správce údajů uchovává záznamy o každém kroku procesu blokování po dobu 1 roku.

7. Zpracování údajů získaných od třetích stran

Pokud partner neposkytne správci údajů své vlastní údaje, ale údaje jiné fyzické osoby, odpovídá uživatel/partner výhradně za to, že údaje poskytl se souhlasem, vědomím a řádným informováním této fyzické osoby. Správce údajů není povinen jejich existenci ověřovat. Správce údajů upozorňuje Partnera na skutečnost, že pokud Subjekt údajů nesplní své povinnosti a uplatní proto vůči Správci údajů nárok, může Správce údajů uplatněný nárok a výši související škody postoupit Partnerovi.

8. Práva subjektů údajů

• Subjekt údajů může kontaktovat správce na kontaktních údajích uvedených v bodě 1.
• můžete požádat, abyste byli informováni o zpracování svých osobních údajů,
• požádat o opravu, změnu nebo začlenění svých údajů.
• vznést námitku proti zpracování a požádat o výmaz a zablokování svých údajů (s výjimkou povinného zpracování).
• právo na odvolání k soudu
• podat stížnost u dozorového úřadu nebo zahájit řízení.

Subjekt údajů je může rovněž zaslat správci na jednu z kontaktních adres uvedených v bodě 1.

• může požádat o předání svých údajů jinému správci, pokud je zpracování založeno na smlouvě nebo souhlasu a je zpracováváno organizací automatizovanými postupy.
• může stanovit odvolání dříve uděleného souhlasu se zpracováním.

Správce údajů oznámení zpracuje nebo zamítne (s uvedením důvodů) nejpozději do jednoho měsíce od podání žádosti, ve výjimečných případech v delší lhůtě povolené zákonem. Subjekt údajů je o výsledku šetření písemně informován.

8.1 Náklady na informace

Společnost poprvé přijme opatření a poskytne nezbytné informace. zdarma poskytuje. Pokud subjekt údajů požádá o tytéž údaje podruhé během jednoho měsíce a údaje se během této doby nezměnily, správce údajů mu naúčtuje správní poplatek.

• Administrativní náklady jsou vypočteny na základě hodinových nákladů aktuální minimální mzdy jako hodinové sazby.
• Počet pracovních hodin použitých pro informaci se vypočítá podle výše uvedené hodinové sazby.
• V případě papírové žádosti o informace navíc náklady na vytištění odpovědi za pořizovací cenu a poštovné.

8.2 Odmítnutí poskytnutí informací

Pokud je žádost subjektu údajů zjevně neopodstatněná, pokud subjekt údajů není oprávněn informace obdržet nebo pokud společnost jako správce údajů může prokázat, že subjekt údajů požadované informace má, správce údajů žádost o informace odmítne. Pokud je žádost subjektu údajů nadbytečná, zejména z důvodu její opakující se povahy, může Společnost odmítnout žádost vyřídit, pokud

• subjekt údajů potřetí během jednoho měsíce podá žádost o výkon svých práv podle článků 15 až 22 na stejný subjekt.

8.3 Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku proti zpracování svých osobních údajů na základě oprávněného zájmu nebo na základě právního základu zahrnujícího veřejnou moc. V takovém případě společnost nesmí osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud zjistí, že důvody pro vznesení námitky jsou oprávněné, co nejdříve zpracování, včetně předávání a dalšího zpracování, zastaví. O námitce informuje všechny subjekty, kterým údaje subjektu údajů předal dříve. Zpracování žádosti je bezplatné, s výjimkou neopodstatněných nebo nadměrných žádostí, za které může správce údajů účtovat přiměřený poplatek odpovídající jeho administrativním nákladům. Pokud subjekt údajů nesouhlasí s rozhodnutím správce, může se obrátit na soud. Soudní spory týkající se ochrany údajů podléhají soudní pravomoci, přičemž podle volby Subjektu údajů mohou být zahájeny u soudu v místě bydliště nebo sídla Subjektu údajů. Cizí státní příslušník může rovněž podat stížnost u příslušného dozorového úřadu v zemi svého bydliště.

9. Zveřejnění údajů

Správce nezveřejňuje záznamy z elektronického sledovacího systému.

10. Předávání do třetích zemí nebo mezinárodním organizacím

Správce údajů NEPŘEDÁVÁ osobní údaje a záznamy subjektu údajů do třetích zemí nebo mezinárodním organizacím mimo Evropský hospodářský prostor.

11. Informace o opatřeních na zabezpečení údajů

Správce údajů zpracovává údaje v uzavřeném systému v souladu s požadavky politiky bezpečnosti informací. Správce údajů zajišťuje standardní a vestavěnou ochranu údajů. Za tímto účelem Správce údajů uplatňuje vhodná technická a organizační opatření, aby zajistil, že:

• přesně upravuje přístup k údajům;
• umožnit přístup pouze osobám, které údaje potřebují k plnění úkolu, pro který jsou shromažďovány, a to pouze v minimálním rozsahu nezbytném k plnění tohoto úkolu;
• pečlivě vybírá zpracovatele údajů, které zapojuje, a zajišťuje bezpečnost údajů prostřednictvím vhodné smlouvy o zpracování údajů;
• zajistit integritu (neporušenost údajů), pravost a ochranu zpracovávaných údajů.

Správce údajů uplatňuje přiměřená fyzická, technická a organizační bezpečnostní opatření na ochranu údajů subjektu údajů, zejména proti náhodnému, neoprávněnému nebo nezákonnému zničení, ztrátě, změně, zveřejnění, použití, přístupu nebo zpracování. Správce údajů neprodleně informuje subjekt údajů o jakémkoli známém neoprávněném přístupu k osobním údajům nebo jejich použití, o němž je známo, že představuje pro subjekt údajů vysoké riziko. Správce údajů v případě, že je nutné předat údaje subjektu údajů, zajistí odpovídající ochranu předávaných údajů, například zašifrováním datového souboru. Správce údajů nese plnou odpovědnost za zpracování údajů Subjektu údajů prováděné třetími stranami. Správce rovněž zajistí, aby údaje Subjektu údajů byly chráněny před zničením nebo ztrátou vhodným a pravidelným zálohováním.

12. Platné právo

Právní předpisy, kterými se řídí zpracování prováděné správcem údajů:

• Nařízení 2016/679 (EU) o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”),
• Zákon CXII z roku 2011 o právu na informační sebeurčení a svobodě informací (dále jen „zákon o svobodě informací”) a zákon XXXVIII z roku 2018, kterým se mění zákon CXII z roku 2011 o právu na informační sebeurčení a svobodě informací v souvislosti s reformou Evropské unie v oblasti ochrany údajů a kterým se mění další související zákony.
• Zákon C z roku 2000 o účetnictví (dále jen „zákon o účetnictví”),
• Zákon V z roku 2013 o občanském zákoníku (dále jen „občanský zákoník”),
• Zákon CLV z roku 1997 o ochraně spotřebitele (dále jen „zákon o ochraně spotřebitele”).
• Zákon CXXXIII z roku 2005 o pravidlech ochrany osob a majetku a soukromého vyšetřování (dále jen „zákon o ochraně majetku”).
• Zákon CVIII z roku 2001 o některých aspektech služeb elektronického obchodu a služeb informační společnosti (”Eker tv.")
• Zákon C z roku 2003 o elektronických komunikacích („zákon C z roku 2003 o elektronických komunikacích”)
• Zákon CLXV z roku 2013 o stížnostech a oznámeních veřejného zájmu (”Pktv")
• Zákon XLVIII z roku 2008 o základních podmínkách a některých omezeních komerční reklamní činnosti („Grtv.”)

13. Opravné prostředky

Můžete požádat o informace o zpracování svých osobních údajů, požádat o opravu, úpravu nebo integraci námi zpracovávaných osobních údajů, vznést námitku proti zpracování svých údajů a požádat o výmaz nebo zablokování svých údajů (s výjimkou povinného zpracování), využít soudní ochranu, podat stížnost u dozorového úřadu nebo zahájit řízení (https://naih.hu/panaszugyintezes-rendje.html)

Dozorový úřad: Národní úřad pro ochranu údajů a svobodu informací

Sídlo: 1055 Budapešť, Falk Miksa utca 9-11.

Poštovní adresa: 1363 Budapest, Pf.:9

Telefon: +36 (1) 391-1400, E-mail: ugyfelszolgalat@naih.hu

Zalakaros, 1. října 2022.