Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Hotel OTP Balatonszemes
Die Datenverarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO oder Datenschutz-Grundverordnung) und dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (im Folgenden: Infogesetz).
Als Betreiber des OTP Hotel Balatonszemes gewährleistet die OTP Ingatlanüzemeltető Kft. (Sitz: 1139 Budapest, Frangepán utca 8-10., im Folgenden: „Unternehmen“) stets die Rechtmäßigkeit und den legitimen Zweck der Datenverarbeitung in Bezug auf die von ihr verarbeiteten personenbezogenen Daten. Der Zweck dieser Mitteilung besteht darin, Gästen, die ein Zimmer buchen und ihre persönlichen Daten zur Verfügung stellen, angemessene Informationen über die Bedingungen und Garantien zu geben, unter denen ihre Daten von uns verarbeitet werden, sowie über die Dauer der Datenverarbeitung. Unser Unternehmen hält sich bei jeder Verarbeitung personenbezogener Daten an den Inhalt dieser Hinweise und wir betrachten die hier beschriebenen Informationen als für uns verbindlich.
Diese Mitteilung bleibt bis auf Widerruf in Kraft. Das Unternehmen behält sich das Recht vor, diese Mitteilung zu ändern, und die Veröffentlichung der geänderten Mitteilung auf seiner Website gilt als ordnungsgemäße Mitteilung dieser Änderung.
1. In der folgenden Tabelle sind die Merkmale der Datenverarbeitung gemäß dieser Datenschutzerklärung zusammengefasst
1.1. Datenverarbeitung im Zusammenhang mit Angebotsanfragen und Online-Zimmerbuchung
Unser Unternehmen bietet unseren Gästen die Möglichkeit, elektronisch ein Angebot für Zimmer- und Servicepreise anzufordern. Die Angebotserstellung erfolgt über ein elektronisches System unter Berücksichtigung der verfügbaren Kapazitäten.
Wir bieten unseren Gästen auch die Möglichkeit, Unterkünfte online zu buchen, um schnell, bequem und kostenlos ein Zimmer zu buchen.
Darüber hinaus versuchen wir mit Zustimmung der betroffenen Person, unsere Gäste durch den Versand einer E-Mail vor der Ankunft zu unterstützen, damit sie sich auf ihre Reise vorbereiten können und bei der Ankunft weniger Zeit mit dem Einchecken im Hotel verbringen müssen. Die Pre-Arrival-E-Mail dient zum einen dem Online-Check-in und enthält zum anderen nützliche Informationen, darunter unter anderem die aktuelle Wettervorhersage und Programmangebote.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG UMFANG DER VERARBEITETEN DATEN DAUER DER DATENVERARBEITUNG
Vorabinformation über Hotelpreise durch elektronische Angebotsübermittlung (Erstellung eines genauen Angebots, Vorbereitung der Reservierung). Die Datenverarbeitung ist erforderlich, um die von der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO verlangten Maßnahmen durchzuführen
Titel; Nachname und Vorname; Telefon; E-Mail-Addresse; Anzahl Hotelgäste (Anzahl Erwachsene, Anzahl Kinder) - bei erfolgreichem Angebot zwei Jahre nach dem letzten Aufenthaltstag laut Reservierung
- im Falle eines abgelehnten Angebots bis zum Datum der Ablehnung,
- wenn keine Antwort auf das Angebot eingeht, spätestens am Tag nach Ablauf der Angebotsfrist.
Versenden einer E-Mail vor Ihrer Ankunft mit Informationen zum Zimmer, zur Anreise und zu den Programmoptionen. Ziel ist es, den Gästen bei der Reisevorbereitung zu helfen und den Zeitaufwand für den Check-in durch praktische und relevante Informationen, Wettervorhersagen, Programmangebote und die Möglichkeit des Online-Check-ins zu verkürzen. Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO
Titel; Nachname und Vorname; Telefon; E-Mail-Addresse;
Bis zur Zweckerreichung oder spätestens bis zum Widerruf der Einwilligung.
Ausfüllen eines Online-Antragsformulars zur Beschleunigung des Check-ins im Hotel sowie zur Erbringung von Dienstleistungen und Buchungsreservierungen. Die Datenverarbeitung ist erforderlich, um die von der betroffenen Person gemäß Art. 6 Abs. 1 lit. b DSGVO geforderten Maßnahmen durchzuführen
Name, Vorname, Firmenname, Kfz-Kennzeichen, Wohnadresse, Nationalität, Geburtsort und -datum, Anreisetag, Abreisetag, Ausweisnummer, E-Mail-Adresse
Die während des Buchungsvorgangs erhaltenen personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses mit der betroffenen Person verarbeitet, mit Ausnahme von: Daten, die gemäß dem Buchhaltungsgesetz C von 2000 für 8 Jahre aufbewahrt werden müssen; und Daten müssen bis zum letzten Tag des fünften Jahres nach dem laufenden Jahr gemäß dem Gesetz XCL von 2017 über die Steuerregeln aufbewahrt werden;
Bereitstellung einer elektronischen Unterkunftsbuchung, die für die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO erforderlich ist
Titel; Name und Vorname; Adresse (Land, Postleitzahl, Ort, Straße, Hausnummer;) Telefonnummer; E-Mail-Adresse, Anreisedatum, Abreisedatum, Anzahl Erwachsene, Anzahl Kinder, Zimmertyp, Zahlungsart, Angaben zu möglichen Nahrungsmittelallergien; im Falle einer Handelsgesellschaft: Firmenname und Sitz, Bankkartennummer
Die während des Buchungsvorgangs erhaltenen personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses mit der betroffenen Person verarbeitet, mit Ausnahme von: Daten, die gemäß dem Buchhaltungsgesetz C von 2000 für 8 Jahre aufbewahrt werden müssen; und Daten müssen bis zum letzten Tag des fünften Jahres nach dem laufenden Jahr gemäß dem Gesetz XCL von 2017 über die Steuerregeln aufbewahrt werden;
1.2. Datenverarbeitung im Zusammenhang mit der Newsletter-Anmeldung
Wir bleiben mit unseren Gästen über Newsletter in Kontakt, in denen wir unsere Dienstleistungen anbieten, und informieren sie über Neuigkeiten im Zusammenhang mit unserem Betrieb und Werbekampagnen.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG UMFANG DER VERARBEITETEN DATEN DAUER DER DATENVERARBEITUNG
Kontaktpflege über Newsletter, Anbieten von Dienstleistungen, Bereitstellung von Informationen über den Betrieb des Hotels und Werbekampagnen. Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO
Name, E-Mail-Adresse
Bis zur Abmeldung vom Newsletter (Widerruf der Einwilligung).
1.3. ZUFRIEDENHEITSBEWERTUNG
Als Hotelbetreiber ist es unser Ziel, unseren Gästen einen hohen Servicestandard zu bieten. Deshalb bitten wir unsere Gäste ständig um Feedback zu ihren Erfahrungen während ihres Aufenthalts in unserem Hotel.
Bei der Zufriedenheitsbewertung ist es nicht unser Ziel, die betroffene Person zu identifizieren; Für die Vervollständigung ist die Angabe personenbezogener Daten nicht erforderlich, so dass bei den Antworten keine Rückschlüsse auf die betroffene Person möglich sind.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG UMFANG DER VERARBEITETEN DATEN DAUER DER DATENVERARBEITUNG
Einholen von Feedback von Hotelgästen, um unsere Dienstleistungen weiterzuentwickeln und zu verbessern.
Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. f DSGVO
Name, E-Mail-Adresse
Zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.
1.4. COOKIES VERWALTEN
Cookies sind kleine Programme, die den funktionsfähigen Betrieb der von Ihnen besuchten Website unterstützen und Daten zur Verkehrsanalyse oder möglicherweise zu Marketingzwecken sammeln.
Beim Einsatz von Cookies werden diese kleinen Programme bzw. Datenpakete an den Computer des Nutzers gesendet und dort für einen bestimmten Zeitraum gespeichert. Bei der Verwendung von Cookies „fordert“ die Website den Computer oder ein anderes intelligentes Gerät des Benutzers auf, dass der Browser des Benutzers Informationen über die Nutzung seines Computers speichert. Cookies können entweder von der Website, die Sie besuchen, oder von einem Dritten stammen. Cookies ermöglichen es einer Website, sich an bestimmte Aktionen oder Präferenzen des Benutzers zu „erinnern“. Cookies helfen dabei, Benutzer zu identifizieren und ihre Daten aufzuzeichnen.
individuelle Einstellungen im Zusammenhang mit der Nutzung der Website und ermöglichen Benutzern die Nutzung der Websites ohne erneute Dateneingabe (z. B. Merken von Passwörtern).
Einige Cookies werden von einem externen Webserver verwaltet. Diese Cookies werden http-Header genannt. Eine andere Möglichkeit, Cookies zu speichern, besteht darin, JavaScript-Code zu verwenden, der auf dieser Seite gespeichert oder von dort aus verlinkt ist. In der Praxis kann der Vorgang so beschrieben werden, dass der Webserver bei jedem erneuten Besuch der Website die Daten der zuvor gesetzten Cookies erhalten kann und so das Laden und Nutzen der zuvor besuchten Seite einfacher und komfortabler wird.
Cookies und andere ähnliche Technologien können zur Identifizierung bestimmter Personen geeignet sein und ihre Verwendung stellt daher eine Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung dar.
Wenn Sie heute eine Website besuchen, können Sie auf Cookies und andere ähnliche Technologien stoßen. Die im Zusammenhang mit der Cookie-Verwaltung gestellten Fragen dienen der Information der Benutzer oder der Einholung ihrer Einwilligung.
Von der Website verwendete Cookies:
a) Grundlegende Cookies
Cookies, die grundlegende Funktionen bereitstellen, helfen uns, unsere Website nutzbar zu machen, indem sie grundlegende Funktionen wie die Navigation auf der Website und den Zugriff auf sichere Bereiche der Website ermöglichen. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG Ablaufdatum
Um das ordnungsgemäße Funktionieren der Website sicherzustellen. Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO).
12 Monate
b) Statistik-Cookies
Durch die Erfassung und Meldung von Daten in anonymer Form helfen statistische Cookies dem Websitebesitzer zu verstehen, wie Besucher mit der Website interagieren.
Sie liefern Informationen über die Anzahl der Benutzer, die Anzahl der Besuche auf jeder Seite, die Verweildauer auf der Website, das Gerät, über das die Website besucht wurde (Mobiltelefon, Desktop, Tablet, Displaygröße, Art des Betriebssystems), den geografischen Standort des besuchenden Benutzers nur auf Stadtebene, die Häufigkeit des Besuchs (der Anteil wiederkehrender und neuer Besuche).
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG Ablaufdatum
Um das ordnungsgemäße Funktionieren der Website sicherzustellen. Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO
_ga 2 Jahre
_gid 24 Stunden
_gat_gtag_<property-id> Sitzung
Cookies von Ihrem Gerät entfernen:
Sie können alle Cookies von Ihrem Gerät entfernen, indem Sie Ihren Browserverlauf löschen. Dadurch können Sie alle Cookies löschen, die mit den von Ihnen besuchten Websites verknüpft sind.
Beachten Sie jedoch, dass das Löschen Ihres Verlaufs zum Verlust einiger der gespeicherten Informationen führen kann (z. B. Anmeldeinformationen, Sucheinstellungen).
Verwaltung standortspezifischer Cookies:
Um Ihre Optionen im Zusammenhang mit der Verwendung standortspezifischer Cookies weiter zu spezifizieren, prüfen Sie die Datenschutz- und Cookie-Einstellungen Ihres Browsers und ändern Sie diese nach Bedarf.
Cookies deaktivieren:
Die meisten derzeit verwendeten Browser ermöglichen es Benutzern, alle Cookies auf ihrem Gerät zu deaktivieren. In diesem Fall müssen die notwendigen Einstellungen jedoch für jede Website separat vorgenommen werden. Einige Dienste und Funktionen (z. B. Erstellen eines Benutzerprofils, Anmelden) funktionieren möglicherweise nicht ordnungsgemäß oder überhaupt nicht.
1.5. Datenverarbeitung im Zusammenhang mit der Kameraüberwachung
Das Hotel verfügt über CCTV-Kameras zum Schutz der Gäste und ihres Eigentums sowie zum Schutz anderer Hoteleigentums. Die Kameras sorgen einerseits für eine kontinuierliche Überwachung (Livebild) und zeichnen andererseits Bilder auf.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG UMFANG DER VERARBEITETEN DATEN DAUER DER DATENVERARBEITUNG
Zweck der Datenverarbeitung ist der wirksame Schutz von Personen und Eigentum
und um die Erkennung oder den Nachweis von Fehlverhalten zu ermöglichen und zu erleichtern.
Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO).
das Bild und Verhalten von Personen, die sich in dem vom Überwachungssystem überwachten Bereich aufhalten
Das aufgenommene Bild wird ab Aufnahmezeitpunkt 3 Werktage lang aufbewahrt.
1.6. SOZIALEN MEDIEN
Um die Leistungen unseres Hotels vorzustellen und zu bewerben, unterhalten wir eine Facebook- und Instagram-Seite.
Die von Besuchern auf der Facebook-/Instagram-Seite des Hotels angegebenen personenbezogenen Daten werden nicht vom Hotel verwaltet. Besucher unterliegen den Datenschutz- und Servicebedingungen von Facebook/Instagram. Wenn rechtswidrige oder anstößige Inhalte gepostet werden, kann das Unternehmen die betroffene Person ohne vorherige Ankündigung von der Seite sperren oder ihren Beitrag löschen. Das Hotel übernimmt keine Verantwortung für etwaige von Facebook-/Instagram-Nutzern veröffentlichte Dateninhalte oder rechtswidrige Kommentare. Darüber hinaus ist das Hotel nicht verantwortlich für etwaige Fehler, Störungen oder Probleme, die durch oder Änderungen im Betrieb von Facebook/Instagram verursacht werden.
1.7. Datenverarbeitung im Zusammenhang mit der Kurtaxenerklärung und Rechnungsstellung
Der Kurtaxe (im Folgenden: IFA) unterliegen Privatpersonen, die als nicht ständige Einwohner mindestens eine Übernachtung im Zuständigkeitsbereich der Kommunalverwaltung verbringt, sowie Personen, die im Zuständigkeitsbereich der Kommunalverwaltung ein für Ferien oder Erholung geeignetes Gebäude besitzen, das nicht als Eigenheim gilt.
ZWECK DER DATENVERARBEITUNG RECHTSGRUNDLAGE DER DATENVERARBEITUNG UMFANG DER VERARBEITETEN DATEN DAUER DER DATENVERARBEITUNG
Zur Erfüllung der Steuerzahlungspflicht, die für die Erbringung einer Beherbergungsdienstleistung erforderlich ist. Zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DSGVO,
Name, Geburtsort, Geburtsdatum, Adresse, Personalausweisnummer, Beginn und Ende des Aufenthalts
Bis zu dem gesetzlich für den jeweiligen Datenverarbeitungszweck festgelegten Zeitpunkt oder für zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts
Ausstellen von Rechnungen Zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DSGVO,
Name, Adresse, Preis, IFA-Betrag, gewählte Zahlungsmethode, Datum der Nutzung des Dienstes
8 Jahre ab Ausstellung der Rechnung gemäß Rechnungslegungsgesetz
2. DATEN DES VERANTWORTLICHEN UND DES DATENSCHUTZBEAUFTRAGTEN
Name des Verantwortlichen: OTP Ingatlanüzemeltető Kft. (Sitz: 1139 Budapest, Frangepán utca 8-10; Postanschrift: 8200 Veszprém, Ádám Iván u. 1; Reg.-Nr. 19-09-512827; Tel.: +36 84 560 911; E-Mail: recepcio@otphotel.hu)
Name des Datenschutzbeauftragten: Dr. Attila Turi (Postanschrift: 1139 Budapest, Postfach: 66; E-Mail-Adresse: adatvedelem@otpfm.hu; Telefonnummer: +36 (70) 6578782)
3. DIE EMPFÄNGER PERSONENBEZOGENER DATEN
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Wir behandeln die personenbezogenen Daten der betroffenen Personen stets vertraulich und übermitteln Daten nur an die in der nachstehenden Tabelle aufgeführten Empfänger nur zur Erfüllung einer gesetzlichen Verpflichtung. Es erfolgt keine Datenübermittlung an sonstige Dritte.
3.1. DATENÜBERTRAGUNGEN
Empfänger der Datenübermittlung: Rechtsgrundlage der Datenübermittlung
Umfang der Datenübermittlung. Zweck der Datenübermittlung
Nationale Tourismusagentur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c) der DSGVO,
Anonyme statistische Daten Das Unternehmen stellt über die Hotelverwaltungssoftware täglich anonyme statistische Daten zum Gästeverkehr im Hotel zur Verfügung.
Einhaltung einer gesetzlichen Verpflichtung durch die Gemeinde Balatonszemes gemäß Artikel 6 Absatz 1 Buchstabe c) der DSGVO,
Name, Telefonnummer, Geschlecht, E-Mail-Adresse, Wohnadresse, Ankunfts- und Abreisedatum, Zeitpunkt der Buchung, Nationalität. Zur Erfüllung der Steuerpflicht (IFA), die für die Erbringung von Beherbergungsleistungen erforderlich ist.
3.2. DATENPROZESSOR
Im Zusammenhang mit der in Punkt 2 genannten Datenverarbeitung nutzen wir die Dienste des IT-Dienstleisters des Online-Hotelreservierungssystems (RESnWEB) als Auftragsverarbeiter wie folgt:
Name des Auftragsverarbeiters. Sitz. Beschreibung der Aufgabe des Auftragsverarbeiters
NetHotelBooking Kft. 8200 Veszprém, Boksa tér 1/A Über das RESnWEB-System:
- Bereitstellung der Möglichkeit, Unterkünfte online zu buchen;
- Betrieb des E-Mail-Moduls vor der Ankunft;
- Verwaltung der Newsletter-Datenbank;
- Betrieb eines Zufriedenheitsbewertungsmoduls
- Cookie-Verwaltung, einschließlich Identifizierung der Benutzer und ihrer aktuellen Browsersitzung, Speicherung der bereitgestellten Daten, Verhinderung von Datenverlust, Webanalysemessungen, personalisierter Service
3.3. Einsatz von Unterauftragsverarbeitern
Um den Service komfortabler und individueller zu gestalten, nutzt der Datenverarbeiter die folgenden Unterauftragsverarbeiter:
Name des Unterauftragsverarbeiters. Sitz. Beschreibung der Aufgabe des Unterauftragsverarbeiters
Wildbit, LLC* 225 Chestnut St, Philadelphia, PA 19106, USA Eigentümer der in das Reservierungssystem integrierten Software. Diese Software sendet automatische E-Mails mit Bestätigungen und Benachrichtigungen bei der Buchung, der Anforderung und Bereitstellung von Angeboten, dem Versenden von E-Mails vor der Ankunft, dem Verkauf von Geschenkgutscheinen und der Durchführung von Zufriedenheitsumfragen.
Hostware Kft. 1149 Budapest, Róna utca 120-122. Führt Kundenverwaltungsaufgaben aus, wenn das Hotelverwaltungssystem Hostware Front Office verwendet wird.
BIG FISH Payment Services Kft. 1066 Budapest, Nyugati tér 1-2. Gewährleistung der für die Transaktion notwendigen Datenkommunikation zwischen Händler und Zahlungsdienstleister, Bereitstellung der Abrufbarkeit von Transaktionen für Vertriebspartner.
OTP Mobil Kft. 1093 Budapest, Közraktár u. 30-32. Um die für die Transaktion erforderliche Datenkommunikation zwischen dem Händler und dem Zahlungsdienstleister sicherzustellen, den Benutzern Kundendienstunterstützung zu bieten, Transaktionen zu bestätigen und eine Betrugsüberwachung zum Schutz der Benutzer durchzuführen.
D-Edge SAS 14/16 Boulevard Poissonnière, 75009 Paris, Frankreich D-Edge Channel Manager zur Verwaltung von Preisen und freien Zimmerkapazitäten an einem Ort bei Nutzung mehrerer Vertriebskanäle.
Creative Management Kft. 8200 Veszprém, Boksa tér 1/A Zur Durchführung von Server-Hosting-Aufgaben
Darüber hinaus können sich auch andere Behörden, öffentliche Stellen und Gerichte wegen der Offenlegung personenbezogener Daten an uns wenden. In diesen Fällen dürfen wir personenbezogene Daten gegenüber Behörden nur in dem Umfang offenlegen, der für die Erreichung des Zwecks der Datenanfrage unbedingt erforderlich ist, sofern die zuständige Behörde den genauen Zweck und den Umfang der angeforderten Daten angegeben hat und der Anfrage aufgrund gesetzlicher Vorschriften entsprochen werden muss.
4. DATENSICHERHEIT
Die Computersysteme und sonstigen Datenspeicher unseres Unternehmens befinden sich am Firmensitz und auf den vom Auftragsverarbeiter angemieteten Servern. Wir wählen und betreiben die Informationstechnologieausrüstung, die wir für die Erbringung unserer Dienstleistungen im Zusammenhang mit der Verarbeitung personenbezogener Daten verwenden, um sicherzustellen, dass die verarbeiteten Daten:
- für die Zugriffsberechtigten zugänglich ist (Verfügbarkeit);
- seine Authentizität und Authentifizierung ist gesichert (Authentizität der Datenverarbeitung);
- seine Integrität kann überprüft werden (Datenintegrität);
- sie vor unbefugtem Zugriff geschützt sind (Vertraulichkeit der Daten).
Wir legen besonderen Wert auf die Datensicherheit, ergreifen entsprechende technische und organisatorische Maßnahmen und entwickeln interne Verfahren, die zur Durchsetzung der in der Datenschutz-Grundverordnung geforderten Garantien erforderlich sind. Wir ergreifen geeignete Maßnahmen, um Daten insbesondere vor unbefugtem Zugriff, Änderung, Übermittlung, Veröffentlichung, Löschung oder Zerstörung sowie vor unbefugtem Verlust oder Beschädigung oder Unzugänglichkeit aufgrund einer Änderung der eingesetzten Technologie zu schützen.
Sowohl die Informationssysteme und Netzwerke des Unternehmens als auch unserer Partner sind vor Computerbetrug, Computerviren, Hacking und Denial-of-Service-Angriffen geschützt. Der Betreiber gewährleistet die Sicherheit durch Schutzverfahren auf Server- und Anwendungsebene. Es werden täglich Datensicherungen erstellt. Um etwaige Datenschutzverletzungen zu vermeiden, ergreifen wir alle möglichen Maßnahmen und leiten im Falle eines solchen Vorfalls gemäß unserer Richtlinie zum Vorfallmanagement sofort Maßnahmen ein, um die Risiken zu minimieren und etwaige Schäden zu beseitigen.
5. RECHTE DER BETROFFENEN PERSON IM ZUSAMMENHANG MIT DER DATENVERARBEITUNG
Gemäß den Artikeln 12 bis 21 der Datenschutz-Grundverordnung hat die betroffene Person das Recht, vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung sowie den Widerruf ihrer Einwilligung zu verlangen.
Im Falle einer Verletzung seiner Rechte aus der Datenschutz-Grundverordnung kann die betroffene Person unter den in Punkt 2 genannten Kontaktdaten eine Beschwerde beim Verantwortlichen einreichen.
Bei einer einwilligungsbasierten Datenverarbeitung ist die Einwilligung stets freiwillig und kann während der Datenverarbeitung jederzeit widerrufen werden. Sie können den Widerruf Ihrer Einwilligung gegenüber dem Unternehmen unter den in Punkt 2 genannten Kontaktdaten erklären. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bisherigen Datenverarbeitungsvorgänge.
Gemäß Artikel 12 Absatz 3 der Datenschutz-Grundverordnung muss das Unternehmen dem Antrag der betroffenen Person, die ihre Rechte ausübt, unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt, nachkommen. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und Anzahl der eingegangenen Anfragen um zwei Monate verlängert werden. Das Unternehmen teilt der betroffenen Person eine solche Verlängerung innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung mit.
Stellt die betroffene Person den Antrag auf elektronischem Weg, erfolgt die Auskunftserteilung nach Möglichkeit auch auf elektronischem Wege, es sei denn, die betroffene Person wünscht ausdrücklich eine andere Form der Kommunikation.
5.1. RECHT AUF ZUGRIFF
Die betroffene Person hat das Recht, von der Gesellschaft über die in dieser Mitteilung angegebenen Kontaktdaten Auskunft darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und, sofern eine solche Datenverarbeitung im Gange ist, über Folgendes informiert zu werden:
− Welche personenbezogenen Daten werden vom Unternehmen verarbeitet? auf welcher Rechtsgrundlage; zu welchem Zweck die Datenverarbeitung erfolgt; für wie lange;
− welche Ihrer personenbezogenen Daten wem, wann und nach welchem Recht vom Verantwortlichen zur Verfügung gestellt oder übermittelt werden; aus welchen Quellen ihre personenbezogenen Daten stammen; Und
− ob das Unternehmen eine automatisierte Entscheidungsfindung einsetzt, und wenn dies der Fall ist, hat die betroffene Person das Recht, deren Logik einschließlich der Profilerstellung zu kennen.
Auf Antrag der betroffenen Person stellt das Unternehmen der betroffenen Person erstmals kostenlos eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Wenn die Anfrage der betroffenen Person offensichtlich unbegründet oder übertrieben ist, insbesondere weil sie sich wiederholt, kann das Unternehmen gemäß Artikel 12 Absatz (5) der DSGVO eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben oder die Bearbeitung der Anfrage verweigern.
Um die Anforderungen an die Datensicherheit zu erfüllen und die Rechte der betroffenen Person zu schützen, ist das Unternehmen verpflichtet, sicherzustellen, dass die betroffene Person und die Person, die das Auskunftsrecht ausüben möchte, identisch sind; Daher muss die betroffene Person identifiziert werden, bevor sie Auskunft erteilt, Zugang zu den Daten gewährt oder eine Kopie davon ausstellt.
5.2. RECHT AUF BERICHTIGUNG
Die betroffene Person kann über die in dieser Mitteilung angegebenen Kontaktdaten schriftlich beantragen, dass das Unternehmen ihre personenbezogenen Daten ändert oder korrigiert, wenn sie die Richtigkeit dieser korrigierten Daten glaubhaft nachweisen kann. Wenn die Anfrage elektronisch an das Unternehmen gesendet wird, wird das Unternehmen seine Antwort auch elektronisch senden. Wenn Sie eine Antwort auf andere Weise anfordern, geben Sie dies bitte in Ihrer Anfrage an.
5.3. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG (SPERRUNG)
Die betroffene Person kann über die in dieser Mitteilung angegebenen Kontaktdaten beantragen, dass die Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen eingeschränkt wird (wobei die Begrenztheit der Verarbeitung klar angegeben und eine getrennte Verarbeitung von anderen Daten sichergestellt wird), wenn die betroffene Person
− bestreitet die Richtigkeit seiner personenbezogenen Daten (in diesem Fall beschränkt das Unternehmen die Datenverarbeitung für den Zeitraum, der zur Überprüfung der Richtigkeit der personenbezogenen Daten erforderlich ist);
− ist der Ansicht, dass die Verarbeitung rechtswidrig ist, die betroffene Person jedoch die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
− Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person verlangt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. bewachen
− Die betroffene Person hat der Verarbeitung widersprochen (in diesem Fall gilt die Einschränkung so lange, bis festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen).
5.4. DATENPORTABILITÄT
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Unternehmen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung an einen anderen Verantwortlichen zu übermitteln, wenn:
- Die Verarbeitung beruht auf einer Einwilligung oder einem Vertrag; Und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
5.5. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSEN WERDEN“)
Die betroffene Person kann beim Unternehmen schriftlich über die in dieser Mitteilung angegebenen Kontaktdaten die Löschung ihrer personenbezogenen Daten beantragen.
Das Unternehmen ist verpflichtet, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen, sofern unter anderem einer der folgenden Gründe zutrifft:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung und es gibt keinen anderen Rechtsgrund für die Datenverarbeitung;
- Sie widersprechen der Verarbeitung aufgrund eines berechtigten Interesses, eines öffentlichen Interesses oder im Rahmen einer Behörde und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; bewachen
- Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen;
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
Das Unternehmen wird den Antrag auf Löschung nur dann ablehnen, wenn eine gesetzliche Verpflichtung zur weiteren Speicherung personenbezogener Daten besteht.
5.6. WIDERSPRUCH GEGEN DIE VERARBEITUNG
Sie haben das Recht, der Datenverarbeitung aufgrund eines berechtigten Interesses über die unter Ziffer 2 genannten Kontaktdaten zu widersprechen.
5.7. RECHT AUF WIDERRUF DER EINWILLIGUNG
Die betroffene Person kann ihre Einwilligung zur Datenverarbeitung jederzeit während des Datenverarbeitungszeitraums über die in dieser Erklärung angegebenen Kontaktdaten widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung durch das Unternehmen.
6. RECHT AUF RECHTLICHEN RECHTSBEHELF
Wenn die betroffene Person der Ansicht ist, dass das Unternehmen bei der Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzbestimmungen verstoßen hat, kann sie eine Beschwerde bei der Behörde einreichen (Nationale Behörde für Datenschutz und Informationsfreiheit, Adresse: 1055 Budapest, Falk Miksa utca 9-11., Postanschrift: 1363 Budapest, Pf. 9.; Telefon: +36-1-391-1400; E-Mail: ugyfelszolgalat@naih.hu). Die betroffene Person kann eine Beschwerde auch bei einer anderen Aufsichtsbehörde einreichen, insbesondere bei der Aufsichtsbehörde, die in dem EU-Mitgliedstaat ihres ständigen Wohnsitzes ansässig ist.
Der Datenverantwortliche kann auch vor Gericht wegen Verstoßes gegen die Regeln zur Verarbeitung personenbezogener Daten verklagt werden. Die betroffene Person kann die Klage beim Budapester Stadtgericht oder dem für ihren ständigen Wohnsitz zuständigen Gericht einreichen. Die Kontaktdaten der ungarischen Gerichte finden Sie unter folgendem Link: http://birosag.hu/torvenyszekek. Wenn die betroffene Person ihren gewöhnlichen Aufenthalt in einem anderen Mitgliedsstaat der EU hat, kann die Klage auch bei dem Gericht erhoben werden, das in dem Mitgliedsstaat des gewöhnlichen Aufenthalts zuständig ist.