Politica de confidențialitate

Vă rugăm să citiți cu atenție această notificare pentru a înțelege modul în care prelucrăm datele dumneavoastră cu caracter personal. Dacă aveți întrebări, vă rugăm să ne contactați la oricare dintre datele noastre de contact.

În calitate de operator de date, Zichy Üzemeltető Kft. respectă viața privată a tuturor persoanelor cărora le sunt dezvăluite date cu caracter personal și se angajează să le protejeze.

Această notificare se aplică clienților noștri, angajaților noștri care lucrează pentru clienții noștri, vizitatorilor site-ului nostru web, oaspeților hotelului nostru, partenerilor noștri, furnizorilor noștri (și potențialilor lor furnizori) și angajaților tuturor acestora.

Zichy Üzemeltető Kft. utilizează asistența unui partener extern pentru a îndeplini anumite sarcini în cursul operațiunilor sale. Pentru a îndeplini aceste sarcini, aceasta are o relație contractuală cu partenerii, contracte care acoperă normele de gestionare a datelor. Ea are o relație comună de operator de date sau de persoană împuternicită de operator de date cu acești parteneri, cărora li se aplică în egală măsură liniile directoare ale prezentei politici de prelucrare a datelor. Pentru fiecare operațiune de prelucrare, numele, adresa și datele de contact ale partenerului respectiv sunt indicate în prezenta notificare.

Dacă doriți să solicitați orice acțiune (transfer, ștergere, rectificare etc.) în legătură cu prelucrarea datelor dumneavoastră, vă rugăm să ne contactați la oricare dintre datele noastre de contact.

I. Datele operatorului de date

Nume: Zichy Üzemeltető Kft.
Sediul social: 7043 Bikács, Kistápé-Liget 633/3. hrsz.
Telefon: +36 30 523 6000
E-mail: info@zichyelmenybirtok.hu
Reprezentat de: Krisztián Balázs, director general

II. Principiile de prelucrare a datelor

II./1. Legalitate, corectitudine și transparență

II./2. Necesitate și proporționalitate

II./3. Orientarea către obiective

II./4. Economia datelor

II./5. Acuratețe

II./6. Termen de valabilitate limitat

II./7. Integritate și confidențialitate

II/8. Responsabilitate

II./1. Legalitate, echitate și transparență

Datele cu caracter personal trebuie prelucrate în mod legal și corect și într-un mod transparent pentru dumneavoastră.

Legalitatea și corectitudinea înseamnă că datele cu caracter personal sunt obținute prin mijloace legale și corecte în orice moment și că acestea sunt păstrate pe întreaga durată a prelucrării. De asemenea, este necesar să existe un temei juridic adecvat pentru prelucrare. GDPR stabilește o serie de temeiuri juridice, 6 mai exact, pe baza cărora putem prelucra datele dumneavoastră. Acestea sunt consimțământul, executarea unui contract, obligația legală, interesul vital, interesul public și interesul legitim al operatorului. Puteți citi mai multe despre aceste temeiuri juridice în capitolul privind temeiurile juridice pentru prelucrare.

Transparența implică faptul că prelucrarea trebuie să fie întotdeauna efectuată astfel încât să fiți la curent cu toate circumstanțele prelucrării globale care vă afectează, cum ar fi ce date prelucrăm, în ce scop, pentru cât timp, dacă transferăm datele dvs. altcuiva (de exemplu, unui contabil), dacă transferăm datele dvs. unui operator sau unei persoane împuternicite de operator care funcționează într-o țară din afara Uniunii Europene. Transparența implică faptul că aveți dreptul de a ști, iar noi avem obligația de a vă aduce acest lucru la cunoștință.

Cu toate acestea, este important de știut că există limite ale obligației de informare. Informarea nu înseamnă că trebuie să vizităm personal toate persoanele ale căror date le prelucrăm, dar trebuie să fim întotdeauna informați cu privire la faptul că datele sunt prelucrate. Există diverse acte legislative și poziții cu privire la modul de furnizare a informațiilor, de exemplu, în unele cazuri, pentru companiile care au un site web, inclusiv al nostru, informațiile adecvate sunt cele de pe site. Dar există și cazuri stricte în care, de exemplu, suntem obligați să notificăm persoana vizată cu privire la o anumită modificare a prelucrării prin e-mail.

De asemenea, GDPR prevede că, în cazul în care primim datele dvs. cu caracter personal de la altcineva decât dvs., trebuie să vă notificăm cât mai curând posibil, în momentul primului contact, dar nu mai târziu de o lună.

II./2. Necesitate și proporționalitate

Un drept fundamental poate fi restricționat numai dacă este necesar și proporțional. Necesitatea înseamnă că prelucrarea este absolut necesară pentru scopul prelucrării. Proporționalitatea stabilește cadrul pentru această necesitate, asigurându-se că restricționarea drepturilor și libertăților fundamentale necesare pentru prelucrare este proporțională cu obiectivul.

Legea fundamentală prevede că un drept fundamental poate fi limitat în măsura strict necesară și proporțională cu scopul urmărit, cu respectarea conținutului esențial al dreptului fundamental, pentru a asigura exercitarea unui alt drept fundamental sau pentru a proteja o valoare constituțională. Vom respecta întotdeauna pe deplin principiile necesității și proporționalității atunci când prelucrăm datele dumneavoastră.

II./3. Specificitatea scopului

Vom colecta date cu caracter personal numai în scopuri specificate, explicite și legitime și nu le vom prelucra într-un mod incompatibil cu aceste scopuri. Cu alte cuvinte, determinăm scopurile pentru care datele sunt prelucrate înainte de orice prelucrare și prelucrăm datele numai în aceste scopuri. Acest scop nu este niciodată contrar legii. Cu toate acestea, este important să fiți conștienți de faptul că putem prelucra datele în mai multe scopuri, dar în astfel de cazuri vom reglementa întotdeauna prelucrarea în funcție de scop. De exemplu, este posibil să prelucrăm numele dvs. în scopul solicitării unei oferte de preț, ulterior, când deveniți client, în scopul îndeplinirii obligațiilor și apoi în scopul facturării după achiziție. În aceste trei cazuri, scopurile prelucrării datelor sunt clar distincte, deoarece prelucrăm datele dumneavoastră în scopul pregătirii contractului atunci când solicitați o ofertă de preț, în scopul îndeplinirii contractului după plasarea comenzii și în scopul obligației legale de a vă factura după plasarea comenzii.

Dar prelucrarea datelor poate fi efectuată și în mai multe scopuri în paralel (de exemplu: după îndeplinirea contractului, putem păstra datele sub formă de documente în interes legitim, pentru a face dovada într-un eventual litigiu ulterior, în timp ce aceleași date de pe factură sunt prelucrate în scopul păstrării legale a datelor.

Veți fi întotdeauna informat dacă scopurile prelucrării se schimbă.

În plus, prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice nu este considerată incompatibilă cu scopul inițial în temeiul GDPR.

II./4. Economia datelor

Prelucrarea datelor cu caracter personal este menținută adecvată, relevantă și limitată la ceea ce este necesar pentru scopurile pentru care sunt prelucrate. Nu vom prelucra date care nu sunt necesare pentru scopurile pentru care sunt colectate.

II./5. Precizie

Datele cu caracter personal sunt păstrate exacte și actualizate în măsura cunoștințelor noastre. În măsura în care este posibil, vom lua toate măsurile rezonabile pentru a șterge sau rectifica prompt datele cu caracter personal care sunt inexacte pentru scopurile pentru care sunt prelucrate. Cu toate acestea, nu se pot aștepta lucruri nerealiste de la un operator de date. Cu toate acestea, dacă devenim conștienți de faptul că datele dumneavoastră ne-au fost modificate sau furnizate incorect și acest lucru nu contravine scopurilor prelucrării, acestea vor trebui corectate și vom fi notificați în acest sens.

Avem datoria de a urmări acuratețea datelor, dar este de la sine înțeles că, în cazul în care ne dăm seama că gestionăm greșit datele dumneavoastră, trebuie să ne informați.

II./6. Termen de valabilitate limitat

Datele cu caracter personal vor fi stocate într-o formă care permite identificarea dumneavoastră numai pentru perioada necesară realizării scopurilor pentru care sunt prelucrate datele cu caracter personal. După aceea, datele vor fi șterse. Sistemul nostru informatic este conceput astfel încât să garanteze că datele stocate electronic sunt șterse în termenul stabilit. Perioada exactă de stocare a datelor și normele de eliminare a datelor sunt reglementate în politica noastră de gestionare a datelor și vom acționa în consecință în toate cazurile. Datele nu vor fi stocate inutil.

Datele dumneavoastră cu caracter personal vor fi stocate pentru o perioadă mai mare de cinci ani numai în cazul în care datele cu caracter personal sunt prelucrate în conformitate cu GDPR în scopuri de arhivare în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, sub rezerva punerii în aplicare a măsurilor tehnice și organizatorice adecvate pentru a vă proteja drepturile.

II./7. Integritate și confidențialitate

Prelucrăm datele dvs. cu caracter personal într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale, pierderii accidentale, distrugerii sau deteriorării, prin utilizarea unor măsuri tehnice sau organizatorice adecvate. Stocarea datelor este concepută astfel încât să se asigure că datele nu pot fi accesate de persoane neautorizate, chiar și în cadrul companiei.

II./8. Răspunderea

Zichy Üzemeltető Kft. este responsabilă de respectarea normelor de protecție a datelor și este în măsură să demonstreze această conformitate. În Ungaria, Autoritatea națională pentru protecția datelor și libertatea de informare, pe scurt NAIH, este cea care investighează dacă prelucrarea datelor de către societatea în cauză este legală și respectă toate cerințele legale. În cadrul unei astfel de investigații, operatorul de date trebuie să poată demonstra și dovedi că prelucrează datele sale în conformitate cu legea. O parte importantă și o modalitate de a face acest lucru este de a avea o politică de protecție a datelor, care trebuie să reglementeze prelucrarea legală și să efectueze prelucrarea în conformitate cu aceasta.

Zichy Üzemeltető Kft. a elaborat o politică de gestionare și securitate a datelor pentru întregul său proces de gestionare a datelor și își gestionează datele în conformitate cu aceasta.

III. Legalitatea prelucrării datelor

În conceperea gestionării datelor noastre, avem întotdeauna grijă să ne asigurăm că prelucrarea datelor este legală în conformitate cu principiul legalității. Prelucrarea noastră se bazează pe următoarele baze juridice pentru prelucrare, sub rezerva normelor detaliate evidențiate mai jos.

III./1. Consimțământul persoanei vizate

III./2. Executarea contractului

III./3. Obligație legală

III./4. Interes vital

III./5. Interesul public sau exercitarea autorității publice

III./6. Interes legitim

III./1. Consimțământul persoanei vizate

V-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal în unul sau mai multe scopuri specifice. Este important ca consimțământul dumneavoastră să fie voluntar și să luați parte activă la acordarea acestuia.

III./2. Executarea contractului

Prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract.

III./3. Obligația legală

Prelucrarea este necesară pentru a respecta o obligație legală la care suntem supuși. Vom prelucra date pe baza unei obligații legale numai dacă suntem obligați prin lege să facem acest lucru. Nu folosim o obligație legală ca temei juridic pentru prelucrare atunci când o lege ne obligă să prelucrăm datele în mod condiționat.

III./4. Interes vital

Prelucrarea este necesară pentru a vă proteja interesele vitale sau pe cele ale unei alte persoane fizice. Un criteriu important pentru alegerea temeiului juridic este că prelucrarea pentru interese vitale trebuie să fie temporară și să dureze doar atât timp cât persistă interesul vital. Prelucrarea datelor după ce interesul vital a încetat să mai existe este reglementată de norme specifice.

III./5. Interesul public sau exercitarea autorității publice

În acest caz, prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea autorității oficiale cu care suntem investiți. Nu suntem o autoritate publică și nu efectuăm prelucrări în scopuri de interes public, astfel încât, în prezent, nu prelucrăm date în temeiul acestui temei juridic.

III/6. Interes legitim

Prelucrarea este necesară în scopul intereselor legitime urmărite de Zichy Üzemeltető Kft. sau de o parte terță, cu excepția cazului în care interesele dumneavoastră sau drepturile și libertățile fundamentale care necesită protecția datelor cu caracter personal, în special atunci când este vorba despre un copil, prevalează asupra acestor interese.

Folosim adesea acest temei juridic pentru prelucrarea datelor.

În toate cazurile de prelucrare în interes legitim bazată pe lege, am efectuat un test de echilibrare a intereselor, evaluând proporționalitatea și necesitatea impactului și restricției asupra drepturilor și libertăților dumneavoastră fundamentale.

IV. Securitatea datelor

Zichy Operating Ltd. se angajează să protejeze datele cu caracter personal împotriva pierderii, utilizării ilegale, divulgării ilegale, modificării, indisponibilității sau distrugerii și va lua toate măsurile necesare pentru a proteja confidențialitatea datelor cu caracter personal, inclusiv prin utilizarea de măsuri tehnice și organizatorice adecvate.

Măsurile organizatorice includ controlul accesului fizic în clădirile noastre, instruirea angajaților, blocarea dosarelor pe suport de hârtie în încăperi adecvate. Măsurile tehnice includ criptarea, protecția prin parolă și utilizarea de software antivirus pentru a accesa sistemele noastre.

Ca parte a procesului prin care ne furnizați datele dumneavoastră cu caracter personal, aceste date pot fi, de asemenea, transferate pe internet. Deși vom lua toate măsurile necesare pentru a proteja datele cu caracter personal pe care ni le furnizați, transmiterea de date pe internet nu poate fi considerată complet sigură. În consecință, trebuie să recunoașteți și să acceptați că nu ne putem asuma întreaga responsabilitate pentru securitatea oricărei transmisii de date prin intermediul site-ului nostru web și că o astfel de transmitere se poate face pe propriul risc. Odată ce datele dumneavoastră cu caracter personal intră în sistemele noastre, vom urma proceduri stricte pentru a asigura securitatea și a preveni accesul neautorizat.

În cazurile în care v-am furnizat o parolă (sau ați ales una), sunteți responsabil pentru păstrarea confidențialității parolei respective. Vă rugăm să nu împărtășiți această parolă cu nimeni.

Din când în când, site-urile noastre web și paginile noastre de social media pot conține link-uri către site-uri web operate de terțe părți, inclusiv către cele ale companiilor membre și ale rețelelor noastre partenere - prelucrarea nouă a acestora nu face parte din activitățile noastre.

V. Gestionarea modulelor cookie

V./1. Ce este un fursec?

V./2. De ce folosim module cookie?

V./3. Ce module cookie folosim?

V./4. Setări cookie

V./5. Informații de confidențialitate privind modulele cookie care oferă funcționalitate de bază

A./1. Ce este un fursec?

Un cookie este un fișier text de mici dimensiuni care este plasat pe computerul dumneavoastră atunci când vizitați un site web. Cookie-urile au o serie de funcții, inclusiv colectarea de informații, memorarea preferințelor utilizatorului, permițând proprietarului site-ului web să afle despre obiceiurile utilizatorului și îmbunătățirea experienței utilizatorului. Puteți să vă gestionați preferințele privind modulele cookie în orice moment în setările browserului dvs.

A./2. De ce folosim module cookie?

Utilizăm module cookie pentru a ne îmbunătăți site-urile
Îmbunătățirea experienței utilizatorului
Pentru a vă ajuta să gestionați site-urile noastre
Pentru a obține informații privind obiceiurile utilizatorilor
Plasarea de publicitate direcționată

A./3. Ce module cookie folosim?

Cookie-uri esențiale pentru funcționarea site-ului

Modulele cookie esențiale ajută la utilizarea site-ului nostru web, permițând funcții de bază precum navigarea pe site și accesul la zonele securizate ale site-ului web. Site-ul web nu poate funcționa corect fără aceste module cookie.

Module cookie pentru scopuri de setare

Cookie-urile preferențiale ne permit să reținem informații care modifică modul în care site-ul se comportă sau arată, de exemplu, limba preferată sau regiunea în care vă aflați.

Module cookie în scopuri statistice

Prin colectarea și raportarea datelor într-o formă anonimă, cookie-urile statistice ajută proprietarul site-ului web să înțeleagă modul în care vizitatorii interacționează cu site-ul web.

Cookie-uri în scopuri de marketing

Modulele cookie de marketing sunt utilizate pentru a urmări activitatea vizitatorilor pe site. Scopul este de a difuza anunțuri relevante utilizatorilor individuali și de a-i încuraja să ia măsuri.

Aceste module cookie sunt utilizate pentru a difuza reclame și conținut relevant pentru grupuri de utilizatori. Procesul pentru aceasta se realizează manual. Aceste module cookie sunt stocate pe computerul dumneavoastră. Modulele cookie nu sunt utilizate pentru identificarea persoanelor.

De asemenea, utilizăm servicii de remarketing, cum ar fi Google Ads Remarketing, pentru a vă oferi anunțuri personalizate. Puteți utiliza aceste module cookie pentru Setări de publicitate Google în browserul dvs. urmând instrucțiunile de acolo. Despre politica de confidențialitate a Google privind publicitatea făcând clic aici pentru a afla mai multe.

V./4. Setări cookie

În mod implicit, toate browserele permit utilizarea de module cookie. Dacă doriți să ștergeți modulele cookie de pe paginile noastre sau nu doriți să le utilizați, vă rugăm să consultați linkurile de mai jos, în funcție de browserul pe care îl utilizați:

Google Chrome

Marginea

Firefox

Microsoft Internet Explorer 11

Microsoft Internet Explorer 10

Microsoft Internet Explorer 9

Microsoft Internet Explorer 8

Safari

Vă rugăm să rețineți că, dacă cookie-urile sunt dezactivate, este posibil ca anumite elemente sau funcționalitatea completă a site-ului să nu fie disponibile.

V./5. Informații privind gestionarea datelor în legătură cu modulele cookie

Scopul prelucrării:

Pentru cookie-urile esențiale pentru funcționarea site-ului: asigurarea bunei funcționări a site-ului.
Pentru alte module cookie: pentru a îmbunătăți site-ul nostru web, pentru a facilita navigarea pe site-ul nostru web și utilizarea funcțiilor acestuia pentru a asigura o experiență de utilizare fără întreruperi, pentru a colecta informații despre utilizarea de către dvs. a site-ului nostru web, pentru a difuza anunțuri țintite pe alte site-uri web (remarketing), pentru a urmări activitatea dvs. pe site-ul nostru web, astfel încât să vă putem trimite oferte relevante care sunt de interes specific pentru dvs., pentru a vă trimite oferte personalizate la datele de contact pe care le-ați furnizat atunci când v-ați înregistrat.

Temeiul juridic pentru prelucrare:

În cazul cookie-urilor esențiale pentru funcționarea site-ului: temeiul juridic pentru prelucrare este articolul 6 alineatul (1) litera (f) din GDPR - „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță”.
Pentru alte module cookie: consimțământul persoanei vizate - articolul 6 alineatul (1) din RGPD persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal în unul sau mai multe scopuri specifice.

Demonstrarea interesului legitim:

Fără cookie-uri, site-ul web nu poate funcționa pe deplin în toate caracteristicile sale și, prin urmare, nu își poate atinge scopul. Pe de altă parte, site-ul web trebuie să fie protejat împotriva posibilelor atacuri. Din acest motiv, operatorul de date are un interes legitim imperios în înregistrarea identificatorului online (adresa IP) al utilizatorilor care vizitează site-ul web, care constituie date cu caracter personal, precum și a altor date cu caracter personal generate în contextul navigării (ora navigării, tipul de browser, unele caracteristici ale sistemului de operare al dispozitivului utilizat pentru navigare, cum ar fi tipul sistemului de operare și setul de limbi), pentru a preveni atacurile externe asupra site-ului web și a serviciilor publice electronice. Din acest motiv, operatorul de date care operează site-ul are un interes legitim în utilizarea modulelor cookie care sunt esențiale pentru funcționarea acestuia.

Categorii de persoane vizate:

Persoane fizice care vizitează site-ul.

Categorii de date cu caracter personal:

Identificatorul online (adresa IP) al utilizatorilor care vizitează site-ul web, care reprezintă date cu caracter personal, precum și alte date cu caracter personal generate în legătură cu navigarea (timpul de navigare, tipul de browser, unele caracteristici ale sistemului de operare al dispozitivului utilizat pentru navigare, cum ar fi tipul sistemului de operare și limba stabilită).

Numele cookie-ului, furnizorul de servicii, scopul cookie-ului, tipul de cookie și durata prelucrării datelor în acest scop:

Pentru informații mai actualizate cu privire la aceste informații, faceți clic pe informațiile privind modulele cookie din partea de jos a site-ului.

Dacă sunteți obligat să furnizați datele cu caracter personal, consecințele nerespectării acestei obligații:

Pentru modulele cookie care sunt esențiale pentru funcționarea site-ului: da. Fără acestea, site-ul nu poate fi accesat și utilizat în mod corespunzător.
Celelalte module cookie nu trebuie să fie autorizate.

Informații privind luarea automată a deciziilor:

Este probabil ca operatorul să pună în aplicare un proces decizional automatizat atunci când prelucrează date în acest scop.

VI. Prelucrarea individuală

În timpul auditului nostru privind gestionarea datelor, am constatat că prelucrăm date în următoarele cazuri:

VI./1. Prelucrarea datelor solicitanților de informații, de servicii, de prețuri (prin e-mail online, prin poștă, prin telefon, în persoană)

VI./2. Prelucrarea datelor legate de executarea contractelor

VI./3. Prelucrarea notificărilor prin SMS și e-mail

VI./4. Facturarea și prelucrarea altor date contabile

VI./5. Gestionarea datelor privind reclamațiile

VI./6. Prelucrarea datelor solicitanților de locuri de muncă

VI./7. Procesare latentă (termen de prescripție)

VI./8. Prelucrarea datelor de la camera foto a hotelului

VI./9. Prelucrarea în scopuri statistice

VI./10. Prelucrarea datelor legate de buletine informative, solicitări de marketing

VI./11. Prelucrarea datelor legate de rezervări (prin e-mail, sistem de rezervare web)

VI./12. Prelucrarea datelor legate de măsurarea satisfacției

VI./13. Prelucrarea datelor legate de interfețele social media

VI./1. Prelucrarea datelor solicitanților de informații, de servicii, de prețuri (prin e-mail online, prin poștă, prin telefon, personal)

Scopul prelucrării:

Răspunsul la întrebările potențialilor clienți cu privire la executarea contractului, furnizarea unei oferte de preț în vederea pregătirii unui contract ulterior.

Temeiul juridic pentru prelucrare:

GDPR articolul 6 alineatul (1) litera (b) a doua liniuță: „necesare pentru a lua măsuri la cererea persoanei vizate înainte de încheierea contractului”.

Categorii de persoane vizate:

Solicitanți de informații, persoane interesate de servicii, persoane care solicită o ofertă.

Categorii de date cu caracter personal:

Nume, adresă de e-mail, număr de telefon.

Durata de prelucrare a datelor în acest scop:

Până la revocarea de către persoana vizată.
Până când răspundeți la o cerere de informații.
În cazul unei oferte de preț, până la acceptarea sau respingerea ofertei sau până la expirarea ofertei.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu este obligatoriu.
Nu vă putem contacta dacă numele dvs. lipsește.
Nu vă putem notifica prin e-mail dacă adresa dvs. de e-mail lipsește.
Nu vă putem trimite o ofertă dacă adresa dvs. de e-mail lipsește.
În absența unui număr de telefon, nu vom putea să vă sunăm înapoi și să stabilim o întâlnire personală.

Destinatarii datelor cu caracter personal:

Furnizor de e-mail.

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./2. Prelucrarea datelor legate de executarea contractelor

Scopul prelucrării:

Încheierea și executarea obligațiilor contractuale, exercitarea drepturilor contractuale.

Temeiul juridic pentru prelucrare:

Executarea contractelor - articolul 6 alineatul (2) din GDPR: „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract”.

Categorii de persoane vizate:

Părțile contractante persoane fizice.

Categorii de date cu caracter personal:

Numele, adresa, locul și data nașterii, numele mamei, numărul de telefon, adresa de e-mail, alte date specificate în contract.

Durata de prelucrare a datelor în acest scop:

Până la executarea contractului sau, în caz de reziliere a contractului din orice motiv, până la rezilierea contractului.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Da. Fără date, contractul nu poate fi încheiat.

Destinatarii datelor cu caracter personal:

Contabil
Poștă, serviciu de curierat
Furnizor de servicii de e-mail, furnizor de servicii SMS
alți auxiliari și subcontractanți implicați în executarea contractului, cu informații prealabile

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./3. Prelucrarea notificărilor prin SMS și e-mail

Scopul prelucrării:

La cererea dvs., vă vom informa cu privire la ora sosirii prin SMS și/sau e-mail cu o zi înainte de sosire. Scopul trimiterii acestui memento este de a vă asigura că nu uitați că aveți o rezervare pentru data respectivă.

Temeiul juridic pentru prelucrare:

Executarea contractelor - GDPR articolul 6 alineatul (1) litera (a): „persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal în unul sau mai multe scopuri specifice”.

Categorii de persoane vizate:

Persoane vizate cu o rezervare.

Categorii de date cu caracter personal:

Numele, numărul de telefon și/sau adresa de e-mail.

Durata de prelucrare a datelor în acest scop:

Până la anulare, dar nu mai târziu de data rezervării.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu.
Dacă nu furnizați numărul dvs. de telefon, nu vă vom putea contacta prin SMS.
Dacă nu vă furnizați adresa de e-mail, nu vă vom putea contacta prin e-mail.

Destinatarii datelor cu caracter personal:

Furnizor de servicii de e-mail, furnizor de servicii SMS.

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./4. Gestionarea facturilor și a altor date contabile

Scopul prelucrării:

Păstrarea datelor contabile pentru îndeplinirea obligațiilor prevăzute de Legea contabilității.

Temeiul juridic pentru prelucrare:

Operatorul de date prelucrează datele de facturare și alte date contabile în mod legal în conformitate cu GDPR, deoarece are o obligație legală în acest sens. Obligație legală - articolul 6 alineatul (1) litera (c) din GDPR: „prelucrarea este necesară pentru respectarea unei obligații legale la care este supus operatorul”.
Legea C din 2000 privind contabilitatea - § 169 (1) - (6)

Categorii de persoane vizate:

Clienți, alți participanți la procesul contabil (de exemplu, plătitorul real).

Categorii de date cu caracter personal:

Numele, adresa, alte informații solicitate prin lege sau furnizate la cererea clientului.

Durata de prelucrare a datelor în acest scop:

Conform prevederilor legale, în principiu pentru o perioadă de 8 ani.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Fără raportarea obligatorie a datelor, nu ne putem îndeplini obligațiile legale.

Destinatarii datelor cu caracter personal:

Contabilitate, autorități de audit.

Prelucrarea datelor:

Evidența contabilă a societății noastre este efectuată de un contabil în cadrul unui contract de muncă. Contractul de muncă cuprinde, de asemenea, normele de prelucrare a datelor. Contabilul prelucrează datele cu caracter personal ale persoanelor vizate numai în conformitate cu dispozițiile prezentei politici de confidențialitate și nu are dreptul de a le dezvălui terților.

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./5. Prelucrarea plângerilor

Scopul prelucrării:

Îndeplinirea obligațiilor legale care decurg din cererile de garanție și despăgubiri și gestionarea altor reclamații.

Temeiul juridic pentru prelucrare:

Operatorul le prelucrează în mod legal în temeiul GDPR, deoarece este obligat prin lege să facă acest lucru. Obligație legală - articolul 6 alineatul (1) litera (c) din RGPD: „prelucrarea este necesară pentru respectarea unei obligații legale la care este supus operatorul”.
Legea C din 2000 privind contabilitatea - § 17/A (7): „Întreprinderea păstrează înregistrarea plângerii și o copie a răspunsului timp de cinci ani și le prezintă autorităților de supraveghere la cerere.”
Principalele norme privind performanța defectuoasă sunt stabilite în capitolul XXIV din APC, dar pot fi prevăzute și în alte acte legislative.

Categorii de persoane vizate:

Persoane cu cereri de garanție și alte reclamații.

Categorii de date cu caracter personal:

Nume, adresă - în conformitate cu obligația legală prevăzută la articolul 17/A alineatul (5) din Legea CLV din 1997, dosarul reclamației trebuie să conțină următoarele informații: numele și adresa consumatorului.
Pot fi prelucrate și alte date prevăzute de lege și furnizate de reclamant, despre care reclamantul va fi informat în dosarul de tratare a reclamației.

Durata de prelucrare a datelor în acest scop:

Conform prevederilor legale, în principiu pentru o perioadă de 5 ani.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Fără furnizarea obligatorie a datelor, nu putem soluționa plângerea dumneavoastră și nu ne putem îndeplini obligațiile legale.

Destinatarii datelor cu caracter personal:

Furnizor de servicii de e-mail
Livrarea corespondenței și a coletelor, servicii de curierat
Autorități și instanțe

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./6. Prelucrarea datelor solicitanților

Scopul prelucrării:

Aplicarea pentru locuri de muncă, ocuparea posturilor vacante.

Temeiul juridic pentru prelucrare:

Operatorul de date prelucrează datele necesare pentru pregătirea unui contract ulterior în mod legal în temeiul RGPD. Articolul 6 alineatul (1) litera (b) punctul 2 din GDPR: „necesare pentru a lua măsuri la cererea persoanei vizate înainte de încheierea contractului”.

Categorii de persoane vizate:

Solicitanți de locuri de muncă.

Categorii de date cu caracter personal:

Numele, numărul de telefon și adresa de e-mail pentru notificare.
Informații necesare, astfel cum se specifică în anunțul de angajare.
Alte informații pe care solicitantul le furnizează în mod voluntar în plus față de condiții.

Durata de prelucrare a datelor în acest scop:

Până când postul vacant este ocupat sau până când cererea de angajare este închisă, dar pentru o perioadă de maximum 3 luni, sau până la retragere, în cazul în care postul este retras de persoana vizată.

Destinatarii datelor cu caracter personal:

Furnizor de e-mail.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu. Fără informațiile minime solicitate în cererea de propuneri, nu putem evalua cererea și nici nu vă putem notifica dacă nu avem datele de contact.
Furnizarea voluntară de informații nu este obligatorie, iar lipsa acestora nu va afecta cererea.

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./7. Procesare latentă (termen de prescripție)

Scopul prelucrării:

Furnizarea de dovezi în cadrul procedurilor judiciare în fața autorităților publice și a instanțelor în urma executării unui contract.

Temeiul juridic pentru prelucrare:

Operatorul are un interes legitim în prelucrarea datelor ca urmare a executării contractului, care este legală. Interes legitim - articolul 6 alineatul (1) litera (f) din GDPR: „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță”.

Prelucrarea unei categorii speciale de date cu caracter personal este legală în temeiul articolului 9 alineatul (2) litera (f) din RGPD în cazul în care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță sau în cazul în care instanțele judecătorești acționează în exercitarea funcției lor judiciare.

Demonstrarea interesului legitim:

Este în interesul legitim al operatorului să poată reconstitui ceea ce s-a întâmplat și să dispună de mijloace adecvate de probă în cursul procedurilor oficiale sau judiciare.

În ceea ce privește interesul legitim, am efectuat un test de echilibrare a intereselor, pe baza căruia am stabilit că interesul legitim al Zichy Üzemeltető Kft. nu restricționează în mod disproporționat drepturile și libertățile dumneavoastră.

Categorii de persoane vizate:

Părțile private la un contract, reprezentanții părților neprivate la un contract, reprezentanții autorizați ai acestora, persoanele de contact.

Categorii de date cu caracter personal:

Numele, adresa, locul și data nașterii, numele mamei, adresa de e-mail, numărul de telefon, adresa poștală.
Alte date furnizate pentru performanță și necesare pentru validarea cererii, care pot include date specifice privind sănătatea.

Durata de prelucrare a datelor în acest scop:

Până la expirarea termenului de prescripție, în principiu 5 ani.

În conformitate cu secțiunea 6:22 (1) din PTK, termenul de prescripție este de 5 ani de la executarea contractului sau de la încetarea contractului fără executare din orice motiv sau, dacă legea prevede un alt termen de prescripție, până la termenul de prescripție. Vom păstra alte date pe care le obținem numai dacă acestea sunt relevante pentru fondul cauzei sau pentru dovedirea ulterioară a faptelor.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Da. Nu putem încheia contractul dacă datele nu sunt furnizate.

Destinatarii datelor cu caracter personal:

Furnizor de servicii de e-mail
Autorități și instanțe
Reprezentant legal

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./8. Prelucrarea datelor din sistemul CCTV al hotelului

Scopul prelucrării:

Pentru a face zona hotelieră a Zichy Family Experience Estate operată de Zichy Üzemeltető Kft. mai sigură pentru protecția vieții, a membrelor și a proprietății.

Temeiul juridic pentru prelucrare:

Operatorul de date are un interes legitim în utilizarea camerelor, care este legal. Interes legitim - articolul 6 alineatul (1) litera (f) din GDPR: „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță”.

Demonstrarea interesului legitim:

Zichy Üzemeltető Ltd. utilizează sistemul de supraveghere cu camere video în zona hotelului pentru a proteja viața umană, siguranța fizică și proprietatea.

Categorii de persoane vizate:

Persoanele și angajații care intră în incinta hotelului.

Categorii de date cu caracter personal:

Portretul persoanelor în cauză.

Durata de prelucrare a datelor în acest scop:

Imaginile sunt păstrate timp de 30 de zile lucrătoare, după care sunt șterse. Dacă hotelul este închis pentru mai mult de o zi lucrătoare, perioada de păstrare va fi până la sfârșitul zilei lucrătoare următoare deschiderii.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Da. Nu veți putea vizita hotelul nostru dacă nu furnizați aceste informații.

Destinatarii datelor cu caracter personal:

Autorități, instanță.

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./9. Prelucrarea în scopuri statistice

Operatorul de date efectuează prelucrarea în scopuri statistice numai într-un mod care nu permite identificarea.

VI./10. Prelucrarea datelor legate de buletine informative, solicitări de marketing

Scopul prelucrării:

Informarea potențialilor clienți cu privire la ofertele și promoțiile curente ale hotelului.

Temeiul juridic pentru prelucrare:

Articolul 6 alineatul (1) litera (a) din GDPR: consimțământul persoanei vizate.

Categorii de persoane vizate:

Abonați la newsletter.

Categorii de date cu caracter personal:

Nume, adresă de e-mail, număr de telefon.

Durata de prelucrare a datelor în acest scop:

Până la revocarea de către persoana vizată.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu este obligatoriu.

Nu vă putem contacta dacă numele dvs. lipsește.
Dacă nu aveți o adresă de e-mail, nu vom putea să vă notificăm prin e-mail cu privire la promoții și oferte curente.
Nu vă putem trimite o ofertă dacă adresa dvs. de e-mail lipsește.
În absența unui număr de telefon, nu vom putea să vă sunăm înapoi și să stabilim o întâlnire personală.

Destinatarii datelor cu caracter personal:

Furnizor de servicii de e-mail, operator comun de date, operator de date.

Procesator de date 1:

Compania noastră folosește asistența unui furnizor de servicii IT pentru a trimite buletinul informativ după cum urmează:

Denumirea operatorului de date: Previo.hu Kft.
Sediul central: 1119 Budapest, Petzvál József u. 4/A
Număr de identificare fiscală: 27786330-2-43
Web: https://www.previo.hu/

Sarcini de prelucrare a datelor:

Stocarea bazei de date a buletinului informativ.

Operator de date 2:

Compania noastră utilizează ajutorul unui furnizor de servicii IT pentru a utiliza mesaje de comunicare de marketing și automatizarea marketingului. Prin acceptarea prezentei politici de confidențialitate, persoana vizată își dă consimțământul explicit cu privire la utilizarea de către operator a unui operator de date, pentru a face serviciul mai convenabil și mai personalizat, după cum urmează:

Denumirea operatorului de date: Dynex Kft.
Birou: 1238 Budapest, Hősök Tere 37.
Număr de identificare fiscală: 32722510-2-43
Web: https://dynex.hu/

Dacă există un transfer către o țară terță sau către o organizație internațională:

Datele furnizate în acest scop nu vor fi transferate către o țară terță sau către o organizație internațională.

Informații privind luarea automată a deciziilor:

În prelucrarea datelor furnizate în acest scop nu se efectuează niciun proces decizional automat.

VI./11. Prelucrarea datelor legate de rezervări (prin e-mail și prin sistemul de rezervare web)

Oferim rezervare online pentru a rezerva o cameră la Zichy Family Experience Farm rapid, convenabil și gratuit.

Scopul prelucrării:

Pentru a face rezervarea de cazare mai ușoară, mai ieftină și mai eficientă.

Temeiul juridic pentru prelucrare:

Acordul prealabil al persoanei care rezervă cazarea.

Categorii de persoane vizate:

O persoană fizică care rezervă cazare.

Categorii de date cu caracter personal:

Numele, adresa, adresa de e-mail, numărul de telefon, numărul cardului bancar, detaliile cardului SZÉP, detaliile documentului de identitate (numărul documentului, naționalitatea, data nașterii, numele, adresa), numărul de înmatriculare al vehiculului.

Durata de prelucrare a datelor în acest scop:

Rezervarea se face în funcție de ultima zi de ședere după 2 ani.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu există contract pentru camera de hotel.

Destinatarii datelor cu caracter personal:

Operator de date.

Utilizăm serviciile unui furnizor de servicii IT pentru a opera sistemul nostru de rezervări hoteliere online, după cum urmează:

Denumirea operatorului de date: Previo.hu Kft.
Sediul central: 1119 Budapest, Petzvál József u. 4/A
Număr de identificare fiscală: 27786330-2-43
Web: https://www.previo.hu/

Sarcini de prelucrare a datelor:

Oferirea posibilității de rezervare online prin intermediul sistemului de management hotelier Previo, modul de e-mail înainte de sosire.

Prin acceptarea prezentei Notificări privind confidențialitatea, persoana vizată consimte în mod explicit la utilizarea de procesatori suplimentari de către Procesator, pentru a face serviciul mai convenabil și mai personalizat, după cum urmează.

Numele operatorului de date	Sediul central	Descrierea unei sarcini de prelucrare a datelor
Previo.hu Kft.	1119 Budapesta, Petzvál József u. 4/A	Efectuarea sarcinilor de gestionare a clienților prin utilizarea sistemului hotelier Front Office.
Novopayment Ltd.	1034 Budapesta, Tímár u. 20.	Asigurarea comunicării datelor necesare pentru tranzacțiile de plată între comerciant și sistemul prestatorului de servicii de plată, asigurând trasabilitatea tranzacțiilor pentru comercianții parteneri.
OTP Mobil Kft.	1093 Budapesta, Közraktár u. 30-32.	Gestionarea comunicării datelor între sistemul comerciantului și sistemul prestatorului de servicii de plată pentru tranzacțiile de plată, furnizarea de servicii de asistență pentru clienți utilizatorilor, confirmarea tranzacțiilor și monitorizarea fraudelor pentru a proteja utilizatorii.
PG Info Service Ltd.	9141 Ikrény, Sport utca 22.	Grupul configurarea și operarea sistemului de gestionare a afacerii, programarea integrărilor de transmitere a datelor
Barion Payment Zrt.	1117 Budapesta, Infopark sétány 1. clădirea I.	Gestionarea comunicării datelor între sistemul comerciantului și sistemul prestatorului de servicii de plată pentru tranzacțiile de plată, furnizarea de servicii de asistență pentru clienți utilizatorilor, confirmarea tranzacțiilor și monitorizarea fraudelor pentru a proteja utilizatorii.
Numele operatorului de date	Sediul central	Executarea sarcinilor de găzduire a serverului
Previo.hu Kft.	1119 Budapesta, Petzvál József u. 4/A	Proprietar al software-ului integrat în sistemul de rezervare. Acest software este responsabil pentru trimiterea de e-mailuri automate cu confirmări, notificări pentru rezervări, cereri de ofertă, oferte, e-mailuri înainte de sosire, vânzări de vouchere cadou și sondaje de satisfacție.
Previo.hu Kft.	1119 Budapesta, Petzvál József u. 4/A	Manager de canale pentru gestionarea prețurilor și a disponibilității într-un singur loc atunci când se utilizează mai multe canale de vânzare.
Numele operatorului de date	Sediul central	Sarcini de găzduire web
Outsourced Marketing Ltd.	2636 Tésa, Petőfi utca 16.	Întreținere site web, suport web, gestionare găzduire web, backup

VI./12. Prelucrarea datelor cu caracter personal în legătură cu măsurarea satisfacției

Ca hotel, scopul nostru este de a oferi oaspeților noștri servicii de înaltă calitate, așa că solicităm în mod constant feedback de la oaspeții noștri cu privire la experiențele lor în timpul șederii lor.

Scopul prelucrării:

Solicităm feedback de la oaspeții noștri pentru a dezvolta și îmbunătăți în continuare serviciile noastre.

Temeiul juridic pentru prelucrare:

Operatorul hotelier are un interes legitim - articolul 6 alineatul (1) litera (f) din GDPR.

Indicarea interesului legitim:

Avem un interes legitim în a primi feedback pentru a ne ajuta să ne îmbunătățim serviciile.

Categorii de persoane vizate:

O persoană fizică care rezervă cazare.

Categorii de date cu caracter personal:

Nume, sex, adresă de e-mail.

Durata de prelucrare a datelor în acest scop:

Rezervarea se face în funcție de ultima zi de ședere după 2 ani.

dacă sunteți obligat să vă furnizați datele cu caracter personal și consecințele nerespectării acestei obligații:

Nu. Persoana în cauză nu primește un chestionar de satisfacție din partea companiei noastre.

Utilizarea unui operator de date:

Utilizăm furnizori de servicii IT pentru sistemul nostru de cazare online și sistemul de automatizare a marketingului, după cum urmează:

Numele operatorului de date	Sediul central	Descrierea unei sarcini de prelucrare a datelor
Previo.hu Kft.	1119 Budapesta, Petzvál József u. 4/A	Cum se utilizează modulul de satisfacție
Dynex Ltd.	1238 Budapesta, Hősök Tere 37.	O platformă pentru crearea de automatizări de marketing legate de baza de date a clienților*

*Datorită faptului că sistemul Dynex este conectat la subprocesatori internaționali, dintre care unii (de exemplu, Vercel, LeadConnector, OpenAI) au sediul în Statele Unite ale Americii, datele sunt transferate în afara Spațiului Economic European (SEE).

Temeiul juridic pentru aceste transferuri de date este furnizat în principal de Decizia de conformitate privind cadrul UE-SUA privind confidențialitatea datelor (DPF) adoptată de Comisia Europeană. În cazurile în care DPF nu este aplicabil, furnizorul de servicii va aplica clauzele contractuale standard (SCC) aprobate de Comisia Europeană, completate de garanțiile tehnice necesare.

VI./13. Prelucrarea datelor legate de utilizarea platformelor social media

Zichy Üzemeltető Ltd. utilizează următoarele platforme de socializare: https://www.facebook.com/ZichyCsaladiElmenybirtok

https://www.instagram.com/zichycsaladielmenybirtok

Dorim să vă atragem atenția asupra faptului că, pe lângă compania noastră, operatorul platformelor noastre de social media este, de asemenea, operator de date, iar dumneavoastră efectuați, de asemenea, prelucrarea datelor. În majoritatea cazurilor, nu avem niciun control asupra activităților operatorului, dar, acolo unde putem, vom facilita prelucrarea datelor într-un mod adecvat din perspectiva gestionării datelor.

Informațiile pe care le furnizați pe platformele noastre de social media (link-uri, imagini, comentarii, videoclipuri, știri) sunt făcute publice și disponibile de platformă și nu vor fi utilizate de societatea noastră în niciun alt scop. Dacă este cazul, vom partaja conținutul dvs. pe propriile noastre platforme (butonul Share), dacă platforma oferă posibilitatea de a face acest lucru.

Scopul prelucrării:

Promovarea activităților noastre de comunicare.

Temeiul juridic pentru prelucrare:

Operatorul hotelier are un interes legitim - articolul 6 alineatul (1) litera (f) din GDPR: facilitarea comunicării.

Categorii de persoane vizate:

Orice persoană fizică activă pe o platformă social media.

Categorii de date cu caracter personal:

Link-uri, imagini, videoclipuri, comentarii, nume de profil.

Pentru mai multe informații cu privire la prelucrarea datelor de către operator și la modul de opoziție la prelucrarea datelor, vă rugăm să consultați politica de confidențialitate a furnizorilor de servicii de mai jos:

Facebook: https://www.facebook.com/privacy/explanation

Instagram: https://help.instagram.com/E19E2212E10787E

VII. Drepturile dumneavoastră

Dacă doriți să vă exercitați oricare dintre drepturile de mai sus (să solicitați transferul, ștergerea, rectificarea etc. a datelor dumneavoastră), vă rugăm să ne contactați la oricare dintre datele noastre de contact. Aveți următoarele drepturi:

VII./1. Dreptul la informare

VII./2. Dreptul de acces

VII./3. Dreptul la rectificare

VII./4. Dreptul la ștergere

VII./5. Dreptul la restricții

VII./6. Dreptul la portabilitatea datelor

VII./7. Dreptul la opoziție

VII./1. Dreptul la informare

Suntem obligați să furnizăm informații de o dimensiune adecvată, într-o limbă adecvată, într-un limbaj simplu și ușor de găsit cu privire la aspectele relevante ale prelucrării datelor (ce, pentru ce, cum, de la când la când etc.) - iar GDPR stabilește exact ce informații sunt necesare. Informațiile ar trebui furnizate, de preferință, înainte de colectarea datelor cu caracter personal. Dacă acest lucru nu este posibil - de exemplu, pentru că datele sunt obținute de la o terță parte - ar trebui să se facă cât mai curând posibil.

Puteți citi despre dreptul la informare în articolele 13-14 din GDPR.

VII./2. Dreptul de acces

Puteți solicita informații dacă și în ce condiții datele dumneavoastră sunt prelucrate și, în caz afirmativ, care date și în ce condiții. Condițiile care pot fi solicitate sunt, de asemenea, detaliate în dreptul la informare de mai sus.

Puteți citi despre dreptul de acces în articolul 1E din GDPR.

VII./3. Dreptul la rectificare

Puteți să ne notificați că datele pe care le prelucrăm sunt inexacte și să solicitați înlocuirea acestora de către noi. Dacă vă dați seama că datele dumneavoastră sunt inexacte sau incorecte, vă rugăm să ne anunțați cât mai curând posibil și le vom corecta.

Puteți citi despre dreptul la rectificare în articolele 16 și 19 din GDPR.

VII./4. Dreptul la ștergere

Puteți solicita ștergerea datelor dumneavoastră din baza de date în cazurile și în condițiile specificate de lege. Aceste cazuri includ, de exemplu, dacă datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod sau dacă vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare.

Cu toate acestea, din păcate, există cazuri în care trebuie să refuzăm ștergerea datelor respective. Unul dintre aceste cazuri este acela în care suntem obligați prin lege să păstrăm datele (de exemplu, datele utilizate în scopul facturării trebuie, ca regulă generală, să fie păstrate timp de 8 ani în conformitate cu legislația relevantă), dar putem, de asemenea, refuza să ștergem datele în termenul de prescripție din motive de interes legitim, de exemplu, din cauza unei dovezi ulterioare. Și, desigur, dincolo de aceste exemple, există multe cazuri în care prelucrarea datelor împotriva unei obiecții este legală.

Ca și în cazul protecției datelor în general, fiecare caz este unic și trebuie analizat pe baza propriilor merite pentru a determina dacă este legal să se refuze ștergerea datelor.

Puteți citi despre dreptul la ștergere în articolele 17 și 19 din GDPR.

VII./5. Dreptul la restricții

Puteți solicita să limităm prelucrarea datelor dvs. pentru o perioadă limitată de timp (chiar și prin lege) în cazurile și în condițiile prevăzute de lege. Datele restricționate pot fi, sub rezerva excepțiilor prevăzute de lege, doar stocate și nu pot fi prelucrate în alt mod. În cazul în care restricția este ridicată, vă vom notifica.

Puteți solicita o restricție în următoarele cazuri:

Contestați exactitatea datelor cu caracter personal, caz în care restricția se aplică pentru perioada de timp care permite verificarea exactității datelor cu caracter personal.
În cazul în care prelucrarea este ilegală, dar vă opuneți ștergerii datelor, puteți solicita în schimb restricționarea utilizării acestora.
Operatorul de date nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. aveți nevoie de acestea pentru o procedură judiciară.
v-ați opus prelucrării, caz în care restricția se aplică pentru perioada până când se stabilește dacă motivele legitime ale operatorului prevalează asupra motivelor dumneavoastră legitime.

Puteți citi despre dreptul la restricționare în articolele 18 și 19 din GDPR.

VII./6. Dreptul la portabilitatea datelor

Puteți solicita să primiți datele prelucrate cu privire la dumneavoastră într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat (de exemplu, .doc, .pdf etc.) și aveți dreptul de a transfera aceste date către un alt operator, fără obstacole din partea operatorului inițial. Cu alte cuvinte, setul de norme GDPR facilitează transferul datelor cu caracter personal ale unei persoane vizate de la un operator la altul. Dar acest lucru este posibil numai dacă prelucrarea este automatizată.

Puteți citi despre dreptul la portabilitatea datelor în articolul 20 din GDPR.

VII/7 Dreptul la opoziție

Aveți dreptul de a vă opune prelucrării în anumite cazuri. Dacă vă opuneți, este posibil să nu prelucrăm datele dvs. cu caracter personal, cu excepția cazului în care există motive legitime imperioase pentru a face acest lucru, care prevalează asupra intereselor, drepturilor și libertăților dvs. sau în scopul unor posibile acțiuni în justiție, proceduri administrative sau judiciare.

În anumite cazuri, aveți dreptul de a solicita ca procesul decizional automat să nu vi se aplice. Acest lucru se întâmplă în primul rând în condițiile în care nu este necesar pentru încheierea sau executarea unui contract între dumneavoastră și noi și în condițiile în care luarea automată a deciziilor nu este impusă de lege în cazul respectiv.

Puteți citi despre dreptul la opoziție și luarea automată a deciziilor la articolele 21-22 din GDPR.

VIII. Unde vă puteți adresa pentru a obține despăgubiri?

În primul rând, contactați-ne cu încredere, vom încerca cu siguranță să vă rezolvăm problema! Dacă acest lucru nu funcționează sau dacă nu doriți acest lucru, puteți contacta autoritatea pentru protecția datelor sau puteți depune o plângere în instanță.

Datele de contact ale Autorității maghiare de supraveghere a protecției datelor:

Autoritatea națională pentru protecția datelor și libertatea de informare
Adresa poștală: 1363 Budapest, Pf.: 9.
Adresa: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Website: https://naih.hu/

Dreptul de a se adresa instanțelor:

De asemenea, puteți acționa în instanță operatorul în cazul în care drepturile dumneavoastră privind persoanele vizate sunt încălcate. De asemenea, puteți introduce acțiunea în fața instanței pe care o alegeți, în locul în care locuiți sau aveți reședința.

IX. Valabilitatea prezentelor norme

Aceste norme sunt în vigoare de la 1 mai 2026 până la abrogarea lor.