Ime:<\/strong>\u00a0Dru\u017eba Zalakarosi dru\u017einski, do\u017eivetveni in zdravili\u0161ki kopali\u0161\u010de d.d.<\/p>\n Naslov:<\/strong>\u00a08749 Zalakaros, Term\u00e1l \u00fat 4.<\/p>\n Predstavnik upravljavca podatkov:<\/strong>\u00a0Andor J\u00e1nos V\u00e9gh, generalni direktor<\/p>\n Kontaktni podatki upravljavca podatkov v zvezi z varstvom podatkov:<\/strong><\/p>\n info@zkf.hu<\/a><\/p>\n Ta obvestilo predstavlja enostransko zavezo upravljavca podatkov v skladu z Uredbo (EU) 2016\/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 ter z ustreznimi zakonodajnimi predpisi dr\u017eav \u010dlanic. Ta pravilnik lahko upravljavec podatkov kadar koli enostransko spremeni in\/ali prekli\u010de, pri \u010demer o tem hkrati obvesti posameznike, na katere se nana\u0161ajo osebni podatki. Obve\u0161\u010danje se izvede z objavo na spletni strani ali, odvisno od narave spremembe, z neposrednim obvestilom posameznikov, na katere se nana\u0161ajo osebni podatki.<\/p>\n Pravna podlaga za obdelavo podatkov:<\/strong>\u00a0soglasje zadevne osebe, izpolnjevanje pravne obveznosti.<\/p>\n Na podlagi va\u0161ega prostovoljnega soglasja, ki temelji na predhodnem obve\u0161\u010danju, va\u0161e osebne podatke obdelujemo, zbiramo, bele\u017eimo, sistematiziramo, uporabljamo in shranjujemo izklju\u010dno v potrebnem obsegu in v vsakem primeru za dolo\u010den namen. \u010ce podatkov ne posredujete, upravljavec podatkov ne more izvesti naro\u010dene storitve. V nekaterih primerih obdelava va\u0161ih podatkov temelji na zakonskih dolo\u010dbah in je obvezna. V takih primerih vas na to posebej opozorimo. Poleg tega ima v nekaterih primerih na\u0161a dru\u017eba ali tretja oseba legitimen interes za obdelavo va\u0161ih osebnih podatkov, na primer za delovanje, razvoj in varnost na\u0161e spletne strani.<\/p>\n Obseg obdelanih podatkov:<\/p>\n (1) Pravna podlaga za obdelavo podatkov v primeru vzpostavitve stika, knjige gostov, nagradne igre in e-novic je privolitev posameznika, ki jo ta poda na spletni strani dru\u017ebe na<\/p>\n https:\/\/zkf.hu\/hirlevel-feliratkozas<\/a><\/p>\n https:\/\/zkf.hu\/ifjusagi-szallas\/form<\/a><\/p>\n https:\/\/zkf.hu\/elerhetosegek<\/a><\/p>\n https:\/\/zkf.hu\/vendegkonyv<\/a><\/p>\n https:\/\/zkf.hu\/nyeremenyjatek-szabalyzat<\/a><\/p>\n po tem, ko je na povezavah ozna\u010dil polje ob delu besedila in vnesel varnostno kodo, ter se seznanil z obvestilom o obdelavi njegovih podatkov.<\/p>\n (2) Krog zadevnih oseb: vsaka fizi\u010dna oseba, ki klikne na katero koli povezavo Dru\u017ebe ali se registrira na spletni strani in da soglasje za obdelavo svojih osebnih podatkov.<\/p>\n (3) Obseg obdelanih podatkov ob vzpostavitvi stika: ime, e-po\u0161tni naslov, telefonska \u0161tevilka.<\/p>\n (4) Obseg obdelanih podatkov v primeru knjige gostov: ime, e-po\u0161tni naslov, kraj.<\/p>\n (5) Obseg obdelanih podatkov ob prijavi na e-novice: ime, e-po\u0161tni naslov.<\/p>\n (6) Namen obdelave podatkov: obve\u0161\u010danje posameznika, na katerega se nana\u0161ajo osebni podatki, o storitvah in izdelkih dru\u017ebe, o spremembah v zvezi z njimi ter o novicah in dogodkih.<\/p>\n (7) Namen obdelave podatkov v primeru vzpostavitve stika: obve\u0161\u010danje, zagotavljanje storitev, ki so na spletni strani brezpla\u010dno na voljo posamezniku, na katerega se nana\u0161ajo podatki, ter dostop do nejavnih vsebin spletne strani.<\/p>\n (8) Prejemniki podatkov (osebe, ki imajo dostop do podatkov) so kontaktna oseba ter zaposleni pri obdelovalcu podatkov, ki skrbi za delovanje spletne strani dru\u017ebe.<\/p>\n (9) Zadevna oseba lahko kadar koli zahteva izbris svoje registracije (osebnih podatkov).<\/p>\n Na\u0161e podjetje za vzdr\u017eevanje in upravljanje spletne strani uporablja obdelovalca podatkov, ki zagotavlja IT-storitve (storitev gostovanja) in v tem okviru obdeluje osebne podatke, navedene na spletni strani, dokler traja na\u0161a pogodba z njim, njegova dejavnost pa obsega shranjevanje osebnih podatkov na stre\u017eniku.<\/p>\n Na\u0161 ponudnik IT-storitev:<\/strong><\/p>\n Ime podjetja: MORGENS Design Kft.<\/p>\n Sede\u017e: 8800 Nagykanizsa, Magyar utca 79.<\/p>\n \u0160tevilka vpisa v poslovni register: 20 09 072782<\/p>\n Dav\u010dna \u0161tevilka: 23964710-2-20<\/p>\n Predstavnik: Zolt\u00e1n Katona, izvr\u0161ni direktor<\/p>\n Telefonska \u0161tevilka: +36 30 648 0047<\/p>\n E-po\u0161tni naslov:\u00a0sales@morgens.hu<\/a><\/p>\n Spletna stran:\u00a0www.morgens.hu<\/a><\/p>\n Pravna podlaga za obdelavo podatkov:<\/strong>\u00a0Skladnost z zakoni (Zakon o DDV, Zakon o ra\u010dunovodstvu, Zakon o davku na dohodek fizi\u010dnih oseb). Posredovanje podatkov je pogoj za sklenitev pogodbe. \u010ce podatki niso posredovani, upravljavec podatkov ne more izvesti naro\u010dene storitve.<\/p>\n Obseg obdelanih podatkov:<\/p>\n Mo\u017ena posledica neposredovanja podatkov: neizvedba storitve. Na\u010drtovani rok obdelave podatkov: iztek veljavnosti storitve + predpisi o roku hrambe dokumentov, ki jih dolo\u010da zakon.<\/p>\n Upravljanje kamernega sistema na sede\u017eu in v poslovnih prostorih dru\u017ebe.<\/p>\n Pravna podlaga za obdelavo podatkov:<\/strong>\u00a0soglasje zadevne osebe, ki se ka\u017ee v tem, da ta kljub opozorilu o videonadzoru vstopi na obmo\u010dje upravljavca podatkov. Upravljavec podatkov opravlja to dejavnost v skladu z dolo\u010dbami Zakona \u0161t. CXXXIII iz leta 2005 o pravilih za varovanje oseb in premo\u017eenja ter o dejavnosti zasebnih detektivov (Szvtv.).<\/p>\n Obseg obdelanih podatkov:<\/p>\n Glede posnetkov, ki jih je posnel elektronski nadzorni sistem, upravljavec podatkov uporablja naslednje roke hrambe:<\/p>\n Po izteku roka hrambe se posnetki uni\u010dijo.<\/p>\n Obdelava podatkov, evidenca prenosa podatkov, incidenti v zvezi z varstvom podatkov, zahtevki posameznikov, vpra\u0161anja<\/strong><\/p>\n Pravna podlaga za obdelavo podatkov:<\/strong>\u00a0Zakonodajna obveznost<\/p>\n O storitvah, lokaciji, programih, gostinskih storitvah in mo\u017enostih nastanitve.\u00a0Pravna podlaga za obdelavo podatkov:\u00a0<\/strong>Utemeljen interes \u2013 Utemeljen interes upravljavca podatkov je neposredno pridobivanje strank. Obseg obdelanih podatkov: e-po\u0161tni naslov, ime. Posameznik, na katerega se nana\u0161ajo osebni podatki, je z uporabo dolo\u010dene storitve upravljavcu podatkov posredoval naslednje podatke. Upravljavec podatkov v tem obvestilu obve\u0161\u010da posameznika, na katerega se nana\u0161ajo osebni podatki, o podatkih, ki se obdelujejo v skladu z zabele\u017eenimi dejavnostmi, namen obdelave podatkov pa preklasificira s sklicevanjem na upravi\u010den interes in jih uporablja za namene neposrednega pridobivanja strank.\u00a0Predvideni rok za obdelavo podatkov:\u00a0<\/strong>Do protesta.<\/p>\n Fizi\u010dne osebe, ki uporabljajo storitve upravljavca podatkov, ali fizi\u010dne osebe, ki delujejo v imenu pravnih oseb, ter kontaktne osebe partnerjev, s katerimi ima upravljavec podatkov sklenjeno pogodbo.<\/p>\n Upravljavec podatkov med obdelavo podatkov posreduje podatke obdelovalcu(-cem) podatkov, s katerim(-imi) je sklenil pogodbo za izpolnitev pogodbe. Kategorije prejemnikov: IT-upravljavci, ponudniki spletnega gostovanja, razvijalci spletnih vsebin.<\/p>\n Upravljavec podatkov pridobljenih podatkov ne posreduje tretjim osebam, razen obdelovalcu(-cem) podatkov, navedenemu(-im) v to\u010dki 5. Do zabele\u017eenih podatkov imajo dostop le zaposleni pri upravljavcu podatkov in poobla\u0161\u010deni zaposleni pri obdelovalcu(-cih) podatkov. Do posnetkov, ki jih je prej posnel elektronski nadzorni sistem (kamere), imajo dostop poobla\u0161\u010denec za varstvo podatkov, IT-upravljavec in generalni direktor. Posameznik, na katerega se nana\u0161ajo osebni podatki, ima na svojo zahtevo dostop izklju\u010dno do posnetkov, na katerih je upodobljen sam, in sicer v prisotnosti katere od zgoraj navedenih oseb. Dostop mora v vsakem primeru pisno zahtevati pri poobla\u0161\u010dencu za varstvo osebnih podatkov. Upravljavec podatkov v vsakem primeru sestavi zapisnik o vpogledu, ki ga dru\u017eba hrani 1 leto.<\/p>\n Omejitev posnetkov, ki jih je posnel elektronski nadzorni sistem, je mogo\u010da le v primerih, ko je upravljavec podatkov zaznal dogodek, ki verjetno ogro\u017ea cilj, ki ga \u017eeli dose\u010di elektronski nadzorni sistem.<\/p>\n Na zahtevo posameznika, na katerega se nana\u0161ajo osebni podatki, se lahko omeji obdelava izklju\u010dno tistih posnetkov, ki so bili posneti o njem samem. Posameznik, na katerega se nana\u0161ajo osebni podatki, mora pri poobla\u0161\u010dencu za varstvo podatkov pisno zaprositi za blokado, pri \u010demer mora navesti njen namen in predvideno trajanje. Upravljavec podatkov o vsakem koraku postopka blokiranja sestavi zapisnik, ki ga hrani 1 leto.<\/p>\n \u010ce partner upravljavcu podatkov ne posreduje svojih podatkov, temve\u010d podatke druge fizi\u010dne osebe, je v tem primeru izklju\u010dno odgovornost uporabnika\/partnerja, da je podatke posredoval s privolitvijo te fizi\u010dne osebe, in ob ustreznem obve\u0161\u010danju. Upravljavec podatkov ni dol\u017ean preverjati izpolnjevanja teh pogojev. Upravljavec podatkov opozarja partnerja, da \u010de ne izpolni svoje obveznosti in zato posameznik, na katerega se nana\u0161ajo osebni podatki, uveljavi zahtevek proti upravljavcu podatkov, lahko upravljavec podatkov uveljavljeni zahtevek oziroma znesek s tem povezane \u0161kode prenese na partnerja.<\/p>\n Poleg tega lahko posameznik, na katerega se nana\u0161ajo osebni podatki, podatke posreduje upravljavcu na enega od kontaktnih naslovov, navedenih v to\u010dki 1.<\/p>\n Upravljavec podatkov bo najpozneje v roku enega meseca po vlo\u017eitvi zahtevka \u2013 v izjemnih primerih pa v dalj\u0161em roku, ki ga dovoljuje zakonodaja \u2013 obravnaval ali zavrnil (z utemeljitvijo) zahtevek. O izidu preiskave obvesti zadevno osebo v pisni obliki.<\/p>\n Dru\u017eba je ukrepe oziroma potrebna obvestila prvi\u010d\u00a0brezpla\u010dno<\/strong>\u00a0zagotavlja. \u010ce posameznik, na katerega se nana\u0161ajo osebni podatki, v roku enega meseca \u017ee drugi\u010d zahteva iste podatke, ki se v tem \u010dasu niso spremenili, upravljavec podatkov zara\u010duna administrativne stro\u0161ke.<\/p>\n \u010ce je zahteva posameznika, na katerega se nana\u0161ajo osebni podatki, o\u010ditno neutemeljena, \u010de ta ni upravi\u010den do informacij ali \u010de dru\u017eba kot upravljavec podatkov lahko doka\u017ee, da posameznik, na katerega se nana\u0161ajo osebni podatki, \u017ee razpolaga z zahtevanimi informacijami, upravljavec podatkov zavrne zahtevo za informacije. \u010ce je zahteva posameznika, na katerega se nana\u0161ajo osebni podatki, pretirana, zlasti zaradi ponavljajo\u010de se narave, lahko dru\u017eba zavrne ukrepanje na podlagi te zahteve, \u010de<\/p>\n Zadevna oseba ima pravico, da kadar koli ugovarja obdelavi svojih osebnih podatkov, ki temelji na zakonitem interesu ali pooblastilu javne oblasti. V tem primeru dru\u017eba ne sme ve\u010d obdelovati osebnih podatkov, razen \u010de doka\u017ee, da obdelavo podatkov upravi\u010dujejo nujni in upravi\u010deni razlogi, ki imajo prednost pred interesi,\u00a0njegovih pravic in svobo\u0161\u010din ali so povezani z uveljavljanjem, izvr\u0161evanjem ali za\u0161\u010dito pravnih zahtevkov. \u010ce ugotovi, da je pravna podlaga za ugovor utemeljena, v najkraj\u0161em mo\u017enem \u010dasu preneha z obdelavo podatkov \u2013 vklju\u010dno s posredovanjem podatkov in nadaljnjim zbiranjem podatkov. O ugovoru obvesti vse tiste, katerim je prej posredoval podatke posameznika, na katerega se nana\u0161ajo osebni podatki. Obravnava zahtevka je brezpla\u010dna, razen v primeru neutemeljenih ali pretiranih zahtevkov, za katere lahko upravljavec podatkov zara\u010duna razumno nadomestilo, ki ustreza njegovim administrativnim stro\u0161kom. \u010ce se posameznik, na katerega se nana\u0161ajo osebni podatki, ne strinja z odlo\u010ditvijo upravljavca podatkov, se lahko obrne na sodi\u0161\u010de. Odlo\u010danje o sporih v zvezi z varstvom osebnih podatkov spada v pristojnost sodi\u0161\u010da; spor se lahko \u2013 po izbiri posameznika \u2013 spro\u017ei tudi pred sodi\u0161\u010dem, ki je pristojno za kraj stalnega prebivali\u0161\u010da ali za\u010dasnega prebivali\u0161\u010da posameznika. Tuj dr\u017eavljan lahko vlo\u017ei prito\u017ebo tudi pri pristojnem nadzornem organu v kraju svojega stalnega prebivali\u0161\u010da.<\/p>\n Upravljavec podatkov posnetkov elektronskega nadzornega sistema ne objavlja.<\/p>\n Upravljavec podatkov osebnih podatkov posameznika, na katerega se nana\u0161ajo, in posnetkov NE posreduje v tretjo dr\u017eavo zunaj dr\u017eav Evropskega gospodarskega prostora ali mednarodni organizaciji.<\/p>\n Upravljavec podatkov obdeluje podatke v zaprtem sistemu v skladu z zahtevami Pravilnika o informacijski varnosti. Upravljavec podatkov zagotavlja privzeto in vgrajeno varstvo podatkov. V ta namen upravljavec podatkov uporablja ustrezne tehni\u010dne in organizacijske ukrepe, da:<\/p>\n Upravljavec podatkov uporablja razumne fizi\u010dne, tehni\u010dne in organizacijske varnostne ukrepe za za\u0161\u010dito podatkov posameznika, s katerimi se obdelujejo osebni podatki, zlasti pred naklju\u010dnim, nepoobla\u0161\u010denim ali nezakonitim uni\u010denjem, izgubo, spremembo, posredovanja, uporabe, dostopa ali obdelave. Upravljavec podatkov v primeru znanega nepoobla\u0161\u010denega dostopa do osebnih podatkov, ki za posameznika pomeni visoko tveganje, ali v primeru njihove uporabe nemudoma obvesti posameznika. Upravljavec podatkov, \u010de je prenos podatkov posameznika, na katerega se nana\u0161ajo osebni podatki, potreben, poskrbi za ustrezno za\u0161\u010dito prenesenih podatkov, na primer s \u0161ifriranjem podatkovne zbirke. Upravljavec podatkov nosi polno odgovornost za obdelavo podatkov posameznika, na katerega se nana\u0161ajo osebni podatki, ki jo izvajajo tretje osebe. Upravljavec podatkov z ustreznimi in rednimi varnostnimi kopijami poskrbi tudi za to, da so podatki posameznika, na katerega se nana\u0161ajo, za\u0161\u010diteni pred uni\u010denjem ali izgubo.<\/p>\n Zakonodaja, ki ureja obdelavo podatkov s strani upravljavca podatkov:<\/p>\n Lahko zahtevate informacije o obdelavi va\u0161ih podatkov, zahtevate popravek, spremembo ali dopolnitev va\u0161ih osebnih podatkov, ki jih obdelujemo, ugovarjate obdelavi podatkov ter zahtevate izbris in blokiranje va\u0161ih podatkov (razen v primeru obvezne obdelave podatkov), lahko uveljavljate pravna sredstva pred sodi\u0161\u010dem, vlo\u017eite prito\u017ebo pri nadzornem organu ali spro\u017eite postopek (https:\/\/naih.hu\/panaszugyintezes-rendje.html<\/a>)<\/p>\n Nadzorni organ: Nacionalni organ za varstvo podatkov in svobodo informacij<\/strong><\/p>\n Sede\u017e: 1055 Budimpe\u0161ta, Falk Miksa ulica 9\u201311.<\/p>\n Po\u0161tni naslov: 1363 Budimpe\u0161ta, P.O.B.: 9<\/p>\n2. Namen obdelave podatkov<\/h2>\n
2.1 Zagotavljanje storitve (storitev) fizi\u010dnim osebam in v tem okviru:<\/h3>\n
\n
\n
2.2 Navezovanje stikov, knjiga gostov, nagradna igra, e-novice<\/h3>\n
2.3 Izdaja ra\u010duna ter obvezne dokumentacije v zvezi z izvedbo storitve.<\/h3>\n
\n
2.4 Upravljanje sistema videonadzora za za\u0161\u010dito naslednjih objektov:<\/h3>\n
\n
\n
\n
2.5 Obdelava podatkov v zvezi z Uredbo GDPR<\/h3>\n
\n
3. Ogla\u0161evanje storitev in zagotavljanje informacij zainteresiranim stranem<\/h2>\n
4. Krog zainteresiranih strani<\/h2>\n
5. Obvestilo o uporabi obdelovalca podatkov<\/h2>\n
6. Krog oseb, ki imajo pravico do vpogleda v podatke<\/h2>\n
6.1 Osebe, ki so poobla\u0161\u010dene za omejevanje dostopa do posnetkov elektronskega nadzornega sistema<\/h3>\n
7. Obdelava podatkov, prejetih od tretjih oseb<\/h2>\n
8. Pravice posameznikov, na katere se nana\u0161ajo osebni podatki<\/h2>\n
\n
\n
8.1 Stro\u0161ki obve\u0161\u010danja<\/h3>\n
\n
8.2 Zavrnitev obve\u0161\u010danja<\/h3>\n
\n
8.3 Pravica do ugovora<\/h3>\n
9. Objava podatkov<\/h2>\n
10. Posredovanje podatkov v tretjo dr\u017eavo ali mednarodni organizaciji<\/h2>\n
11. Obvestilo o ukrepih za varstvo podatkov<\/h2>\n
\n
12. Uporabljeni pravni predpisi<\/h2>\n
\n
13. Pravna sredstva<\/h2>\n