Információk a személyes adatok feldolgozásának feltételeiről a 13. cikkel az Európai Parlament és Tanács (EU) 2016/679 rendelete alapján a természetes személyek védelméről szóló rendelet szerint, amikor személyes adatokat dolgoznak fel, és a szabad adatáramlásról (a továbbiakban „Rendelet“) összhangban az adatvédelmi törvény § 19-ével, törvény szám 18/2018 Z. z. (a továbbiakban „törvény“).
Üzemeltető:
Hotel Château Belá, s.r.o., székhellyel Belá 1 943 53 Belá, adószám: 43999174, bejegyezve az ORSR OS Nitra, részleg: Sro, bejegyzési szám: 21917/N.
Üzemeltető elérhetőségei: tel. szám +421 36 7577 600, e-mail: reception@chateau-bela.com.
A személyes adatok kezelését felügyelő felelős személy elérhetősége: admin@chateau-bela.com
Amikor feldolgozzuk a személyes adatait, Ön érintett személy, azaz az a személy, akinek a személyes adatait feldolgozzuk.
Érintettek jogai:
Hozzáférési jog a személyes adatokhoz
azaz a jog, hogy az illetékes személytől megerősítést kapjon arról, hogy feldolgozzák-e az érintett személynek a személyes adatait,, aki jogát gyakorolta, valamint jogosult hozzáférni ezekhez az adatokhoz. Mint érintett, jogosult tájékoztatást kapni a feldolgozás céljairól, az érintett személyes adatok kategóriáiról, a címzettek köréről, a feldolgozási és tárolási időről, minden automatizált feldolgozási eljárás menetéről, illetve az ilyen feldolgozás következményeiről, stb. (13. cikk Rendelet). Mint üzemeltető, jogunkban áll minden megfelelő intézkedést megtenni az érintett személyazonosságának ellenőrzésére, aki hozzáférési kérelmet tesz, különösen online szolgáltatásokkal és azonosítókkal kapcsolatban. Az érintett személy által benyújtott kérelemre az üzemeltető kiállít egy igazolást arról, hogy feldolgozzák-e az érintett személyre vonatkozó személyes adatokat. Ha az üzemeltető feldolgozza ezeket az adatokat, akkor az érintett személy kérésére másolatot állít ki az adott személyes adatokról. Az első másolat kiállítása ingyenes. Bármely további másolatért, amelyet az érintett személy kér, az üzemeltető a másolat kiállításával járó adminisztratív költségeknek megfelelő díjat számít fel. Ha az érintett elektronikus formában kér információkat, azokat az általánosan használt elektronikus formátumban kell biztosítani, e-mail formájában, kivéve, ha másként kéri.
A feldolgozás korlátozásának joga
érvényesíthető, amennyiben az érintett személy vitatja a személyes adatok és egyéb adatok helyességét a 18. cikk, az 67. preambulum Rendelet értelmében, ideiglenesen áthelyezve kiválasztott személyes adatokat egy másik adatfeldolgozási rendszerbe, megakadályozva a felhasználók hozzáférését a kiválasztott személyes adatokhoz vagy átmenetileg eltávolítva a feldolgozást.
Javítás joga
amennyiben az üzemeltető téves személyes adatokat rögzít. Emellett az érintett személynek joga van kiegészíteni a hiányos személyes adatokat. Az üzemeltető a javítást vagy a kiegészítést az érintett személy kérésére haladéktalanul elvégzi.
Törlési jog
„elfeledtetés“ azokra a személyes adatokra vonatkozóan, amelyek az érintett személyt/érintett személyeket/ érintik. Azonban ez a jog az érintettek részéről természetéből és súlyosságából adódóan korlátozott további feltételek meghatározásával, vagyis az üzemeltető az érintett személy által gyakorolt jog alapján haladéktalanul törli a személyes adatokat, ha teljesül az alábbi feltételek egyike: a) a személyes adatok már nem szükségesek azon célokra, amelyekre gyűjtötték vagy másként kezelték; b) az érintett személy visszavonja azt a beleegyezést, amely alapján a feldolgozás folyik; c) az érintett személy tiltakozik a személyes adatok feldolgozása ellen; d) a személyes adatokat jogellenesen dolgozták fel; e) a törlés oka a törvény, külön jogszabály vagy nemzetközi szerződés követelményeinek teljesítése, amelyhez Szlovák Köztársaság kötődik, vagy f) a személyes adatokat olyan személy kapcsán szerezték, aki a tájékoztatási társasági szolgáltatásokat kínáló személynél fiatalabb, mint 16 éves.
Az érintett személy nem jogosult a személyes adatok törlésére abban az esetben, ha a feldolgozás szükséges: a) a szólásszabadság és a tájékoztatáshoz való jog gyakorlása érdekében; b) törvény, külön jogszabály vagy nemzetközi szerződés követelményeinek teljesítése, amelyekhez Szlovák Köztársaság kötődik, vagy a közérdekből végzett feladatok vagy az üzemeltetőre ruházott közhatósági felhatalmazás gyakorlása céljából; c) közérdekű okokból az egészségügy területén; d) archiválási célokból a közérdekben, tudományos vagy történelmi kutatás céljából vagy statisztikai célokból, ha valószínű, hogy a törlési jog megakadályozza vagy jelentősen megnehezíti az ilyen feldolgozás céljainak elérését, vagy e) jogi igények bizonyítására, érvényesítésére vagy védelmére.
Az üzemeltető az érintett személyek személyes adatait az érintett személy kérésére törli, és ezt a kérést haladéktalanul, miután megállapította, hogy az érintett személy kérése indokolt, végrehajtja.
Jog a folyamat megindítására
Az érintett személynek joga van kezdeményezni egy eljárást az Szlovák Köztársaság Adatvédelmi Hatóságánál, ha úgy véli, hogy megsértették az adatvédelmi jogait.
Ellenvetés joga
Az érintett személynek joga van bármikor tiltakozni a személyes adatainak feldolgozása ellen saját konkrét helyzetével kapcsolatos okokból. Tiltakozhat a személyes adatai feldolgozása ellen a) feladatainak közérdekű vagy közhatósági felhatalmazás alapján történő végrehajtásának jogcímén, vagy az üzemeltető jogosult érdekére alapozott jogcímen; b) személyes adatainak közvetlen marketing célú feldolgozása ellen; c) tudományos vagy történelmi kutatás vagy statisztikai célokra történő feldolgozás ellen. A benyújtott ellenvetést ésszerű időn belül értékeljük. Ebben az esetben nem dolgozhatjuk fel tovább a személyes adatokat, kivéve, ha bizonyítjuk a személyes adatok feldolgozására vonatkozó szükséges jogosult érdekeket, amelyek felülmúlják az érintett személy jogait vagy érdekeit, vagy jogi igény érvényesítésének okait.
A személyes adatok hordozhatóságának joga
mint érintett személynek joga van, hogy a személyes adatokat, amelyeket az üzemeltetőnek adott át, egy másik üzemeltetőnek továbbítsa általánosan használt és géppel olvasható formátumban, feltéve, hogy a személyes adatokat az érintett személy beleegyezése alapján vagy szerződés alapján szerezték be, és azok feldolgozása automatizált eszközökkel történik.
A személyes adatok feldolgozásának célja az az ok, amiért az üzemeltető feldolgozza az érintett személyek személyes adatait az információs rendszerekben a meghatározott jogalapokon. Minden személyes adat feldolgozása konkrét jogalapra és meghatározott, jogosult célra épül, amelyet kifejezetten megneveznek.
- A személyes adatainak maximális védelme érdekében mint Üzemeltető, megfelelő személyi, szervezeti és technikai intézkedéseket tettünk. Célunk, hogy a lehető legnagyobb mértékben megakadályozzuk illetve csökkentsük a személyes adatainak kiszivárgását, visszaélését, nyilvánosságra hozatalát vagy egyéb felhasználását. Amennyiben bekövetkezik olyan esemény, amely valószínűleg magas kockázatot jelent a természetes személyek jogaira és szabadságaira, mint érintett személy azonnal értesítve lesz (34. cikk Rendelet).
- A Rendelet és a törvény által előírt személyes adatok feldolgozására vonatkozó alapelvek betartásának érdekében, mint érintett személytől csak azokat a személyes adatokat kérjük, amelyek szükségesek a szerződéses követelmények teljesítéséhez. Felhívjuk figyelmét, hogy a szerződés megkötéséhez szükséges, kötelező adatok megadásának elmulasztása azt eredményezheti, hogy nem jön létre szerződéses kapcsolat.
Feldolgozás célok, jogalapok, fogadók kategóriái, megőrzési idő és az érintettek kategóriái az egyes információs rendszerek szerint:
Ügyfélregisztráció
Feldolgozás célja:Az adott információs rendszerben természetes személyek – ügyfelek személyes adatainak feldolgozása, mint regisztrált ügyfelek szolgáltatások vagy termékek megrendelése esetén, amelyeket az üzemeltető nyújt az ügyfélregisztráció és kapcsolattartási listák vezetése céljából.
Jogalap: Az érintett személy beleegyezése a Rendelet 6. cikkének 1. bekezdés a) pontja és az adatvédelmi törvény szerint, amely szerint az érintett személy bármikor visszavonhatja beleegyezését. A beleegyezés visszavonása nem befolyásolja a beleegyezésen alapuló feldolgozás jogszerűségét a visszavonás előtt.
Fogadók kategóriái: állami igazgatási szervek, közhatalmi szervek és közigazgatás az érintett jogszabályok szerint, megbízott alkalmazottak, ügyvéd
Személyes adatok törlésének határideje: 5 év
Érintett személyek kategóriái: alkalmazott, rendezvényen jelenlévő nyilvánosság
Kamerás rendszer, amely a nyilvánosan hozzáférhető helyiségeket figyeli
Személyes adatok feldolgozásának célja: A nyilvánosan hozzáférhető helyiségek megfigyelésének célja a vagyon és az egészség védelme.
Jogi alap: Jogos érdek az Rendelet 6. cikk (1) bekezdés f) pontja szerint. A fő jogos érdek a vagyonvédelem és a működtető valamint érintett személyek biztonságának védelme.
Adatok címzettjei: törvényes előírások szerinti közügyek intézői hatóságok, biztosítók, rendőrség, ügyvédek, megbízott alkalmazottak
Személyes adatok törlési határideje: 15 nap a felvétel elkészültének napjától számítva
Érintett személyek kategóriái: fizikai személyek, akik beléptek az üzemeltető nyilvánosan hozzáférhető helyiségeibe, maga a nyilvánosság
Ügyfél életkorának megerősítése
Személyes adatok feldolgozásának célja:A feldolgozás célja a kötelezettséget teljesítő személy törvényből eredő kötelezettségeinek teljesítése, amely az alkoholtartalmú italok visszaélés elleni védelméről szóló 219/1996 számú törvényből, a dohányzás elleni védelemről és a nemdohányzók védelméről szóló 377/2004 számú törvényből, valamint a szerencsejátékokról és bizonyos törvények módosításáról és kiegészítéséről szóló 30/2019 számú törvényből fakad.
Jogi alap: Az alkoholtartalmú italok visszaélés elleni védelemről szóló 219/1996 számú törvény; a dohányzás elleni védelemről és a nemdohányzók védelméről szóló 377/2004 számú törvény; a szerencsejátékokról és a bizonyos törvények módosításáról és kiegészítéséről szóló 30/2019 számú törvény; kapcsolódó törvények (pl. aláírással).
Adatok címzettjei: megbízott alkalmazottak, ügyvéd
Személyes adatok törlési határideje: Azonnal a cél elérése után, illetve a kapcsolódó eljárás befejeződése után (pl. a Szlovák Köztársaság rendőrségének beavatkozása, érintett hatóságok ellenőrzése miatt).
Érintett személyek kategóriái: Az üzemeltető ügyfelei – fizikai személyek
Vendégek nyilvántartása
Személyes adatok feldolgozásának célja:A személyes adatok feldolgozásának célja a szálláshelyi szolgáltatások nyújtása, beleértve az ubytovanými személyekkel kötött szerződés előtti kapcsolatokat is. Szerződés megkötése után a fő cél a vendégek nyilvántartása (vendégkönyv vezetése) a vonatkozó jogszabályok szerint.
Jogi alap: A Szlovák Köztársaság lakóinak tartózkodási bejelentéséről és a lakossági nyilvántartásról szóló 253/1998 számú törvény; a helyi adókról és a kommunális hulladékokért és kisebb építkezésekért fizetendő helyi díjról szóló 582/2004 számú törvény; az érintett helyi önkormányzat általánosan kötelező érvényű rendelkezése; Szerződés teljesítése az GDPR 6. cikk (1) bekezdés b) pontja szerint.
Adatok címzettjei: állami igazgatás, közügyek intézői hatóságok és közszolgálatok szerinti szabályok alapján, megbízott alkalmazottak; ügyvéd
Személyes adatok törlési határideje: Az irattári szabályzat szerint – 5 év
Érintett személyek kategóriái: Szálláson tartózkodó vendégek, szállás iránt érdeklődők
Idegenek nyilvántartása
Személyes adatok feldolgozásának célja:A személyes adatok feldolgozásának célja az üzemeltető kötelezettségeinek teljesítése a 404/2011 számú, az idegenek tartózkodásáról szóló törvény értelmében, amely figyelembe veszi azt a tényt, hogy az üzemeltető szálláshelyet is biztosít külföldi vendégek számára. A vendégkönyvben e célból törvény által meghatározott mértékben rögzíti a külföldi vendég személyes adatait.
Jogi alap: A 404/2011 számú törvény, az idegenek tartózkodásáról és az egyes törvények módosításáról és kiegészítéséről, amely figyelembe veszi azt a tényt, hogy az üzemeltető szálláshelyet is biztosít külföldi vendégek számára. A vendégkönyvben e célból törvény által meghatározott mértékben rögzíti a külföldi vendég személyes adatait.
Adatok címzettjei: állami igazgatás, közügyek intézői hatóságok és közszolgálatok szerinti szabályok alapján, idegenrendészeti osztály, megbízott alkalmazottak, ügyvéd
Személyes adatok törlési határideje: Az irattári szabályzat szerint – 5 év
Érintett személyek kategóriái: Szálláson tartózkodó vendégek – külföldiek
Költségek elszámolásának nyilvántartása
Személyes adatok feldolgozásának célja:A személyes adatok feldolgozásának célja az üzemeltető által biztosított szálláshelyen felmerült költségek érvényesítése.
Jogi alap: Jogos érdek az Rendelet 6. cikk (1) bekezdés f) pontja szerint. A fő jogos érdek a vagyonvédelem és a pénzügyi érdekek védelme.
Adatok címzettjei: megbízott alkalmazottak, ügyvéd
Személyes adatok törlési határideje: Az irattári szabályzat szerint – 5 év
Érintett személyek kategóriái: Szálláson tartózkodó vendégek – fizikai személyek
Vásárlói észrevételek / panaszok nyilvántartása
Személyes adatok feldolgozásának célja:A személyes adatok feldolgozásának célja a prevádzkovateľ érdeke a szolgáltatások minőségének javítása és bármely vásárlói panasz kezelése. E célból a vásárlónak joga van észrevételt tenni vagy panaszt benyújtani a róla tájékoztatott módon.
Jogi alap: A személyes adatok feldolgozása szükséges az észrevétel/panasz kezeléséhez. A jogi alap a szerződésből eredő kötelezettségek teljesítése.
Adatok címzettjei: megbízott alkalmazottak, ügyvéd
Személyes adatok törlési határideje: Az irattári szabályzat szerint
Érintett személyek kategóriái: Azok a vásárlók, akik észrevételt/panaszt nyújtottak be.
Személyes adatok harmadik országba/társaságra történő átadása
Átadás harmadik országokba vagy nemzetközi szervezeteknek nem történik.
Profilalkotás
Az üzemeltető nem dolgozik fel személyes adatokat profilalkotással vagy azzal egyenértékű, automatizált egyéni döntéshozatalon alapuló módon.
Amennyiben bármilyen kérdése van a személyes adatainak feldolgozásával kapcsolatban, kérjük, lépjen kapcsolatba felelős személyünkkel.