INFORMÁCIA O SPRAVOVANÍ ÚDAJOV
(pri prihlásení sa hosťa)

1. Názov správcu údajov, sídlo a zástupca

• Názov: Kolping Hotel Kft. [s.r.o.]
• Sídlo: 8394 Alsópáhok, Ul. Fő út č. 120.
• Štatutárny zástupca: Baldauf Csaba konateľ
• Kontaktná osoba pre ochranu údajov: Nyírő Judit zástupkyňa riaditeľa zodpovedného za prevádzku.

2. Úradník pre ochranu osobných údajov

• Dr. Morvay Boldizsár - dpo@kolping.hotel.hu

3. Definícia spravovaných údajov

3.1. využívateľa ubytovacej služby
- priezvisko a meno,
- rodné priezvisko a meno,
- miesto a dátum narodenia, pohlavie, štátna príslušnosť
- rodné priezvisko a meno matky,
- identifikačné údaje dokladu totožnosti alebo cestovného dokladu,
v prípade štátnych príslušníkov tretích krajín číslo víza alebo povolenia na pobyt, dátum a miesto vstupu do krajiny,
3.2. adresu ubytovacej služby, dátum začiatku a predpokladaného konca ubytovania,
3.3. evidenčné číslo vozidla
3.4. telefónne číslo
3.5. e-mailová adresa
3.6. počet doterajších pobytov, (prihlásenie sa do programu stálych hostí)
3.7. údaje použitia izbovej karty
3.8. informácie ohľadom alergie na potraviny

4. Ciele spravovania údajov

• meno, adresa, sú potrebné pre fakturáciu
• Údaje uvedené v bodoch 3.1 a 3.2 sú potrebné na splnenie zákonných požiadaviek (na ochranu práv, bezpečnosti a majetku dotknutej osoby a iných osôb a na monitorovanie dodržiavania ustanovení o pobyte štátnych príslušníkov tretích krajín a osôb, ktoré požívajú právo na voľný pohyb a pobyt)
• Údaj v bode 3.3. (evidenčné číslo) je potrebný z dôvodu parkovania
• Účelom údaja v bode 3.4. (telefónne číslo) je umožniť hosťovi jeho dostupnosť počas pobytu
• Vyžiadanie údaja uvedeného v bode 3.5. (e-mailová adresa) slúži na marketingové účely
• Účelom spracovania údaja podľa bodu 3.6. (počet doterajších pobytov) je zabezpečiť účasť hosťa v programe pre častých hostí
• Údaj podľa bodu 3.7., údaje o používaní izbovej karty sú potrebné na účely ochrany majetku
• Informácie o potravinových alergiách uvedené v bode 3.8. sú potrebné na zabezpečenie toho, aby sa hosť mohol stravovať v súlade so svojím zdravotným stavom

5. Právny základ spravovania údajov

• v prípade mena a adresy: splnenie zákonnej povinnosti podľa odseku (1), §169. zákona č. C z roku 2000 - bod c) odsek (1) článok 6 GDPR
• v prípade mena a veku užívateľov: splnenie zákonnej povinnosti podľa §30-31, zákona č. C z roku 1990 o miestnych daniach - bod c) odsek (1) článok (6) GDPR
• v prípade údajov uvedených v bodoch 3.1. a 3.2. splnenie zákonnej povinnosti podľa ustanovení § 9/H zákona CLVI z roku 2016 o štátnych úlohách rozvoja turistických oblastí - § 6 ods. 1 písm. c) GDPR
• v prípade emailovej adresy, telefónneho čísla, čísla OP a štátnej príslušnosti, súhlas dotyčnej osoby - bod a) odsek (1) článok (6) GDPR
• v prípade evidenčného čísla, vozidla splnenie zmluvy - bod b) odsek (1) článok (6) GDPR
• z hľadiska údajov stálych hostí, súhlas dotknutej osoby - bod a) odsek (1) článok (6) GDPR
• súhlas dotknutej osoby, pokiaľ ide o pravidelné údaje zákazníkov - článok 6 ods. 1 písm. a) GDPR
• v prípade údajov izbovej karty, oprávnený záujem správcu údajov - bod f) odsek (1) článok (6) GDPR

6. Právne následky zanedbania povinnosti poskytnutia údajov

- službu správcu údajov dotyčná osoba nevie využiť, a tak nedôjde k spravovaniu údajov

7. Prenos údajov

7.1.
Za prenos údajov podľa bodov 3.1. a 3.2. je zodpovedná Maďarská agentúra pre cestovný ruch (Magyar Turisztikai Ügynökség), t. j. poskytovateľ hostingových služieb v oblasti cestovného ruchu, ktorý prevádzkuje systém VIZA (uzavretá databáza informácií pre hostí)
V tejto funkcii Maďarská agentúra pre cestovný ruch (Magyar Turisztikai Ügynökség) ako prevádzkovateľ

1. spracúva údaje o hosťoch výlučne na základe pokynov poskytovateľa ubytovania a môže s nimi vykonávať operácie len v súlade so zákonom o cestovnom ruchu a s § 14 nariadením vlády č. 235/2019 (X. 15.) o vykonávaní zákona štátnych úloh rozvoja turistických oblastí;

2. zabezpečuje, aby jej zamestnanci, ktorí vykonávajú úlohy súvisiace s jej úlohou poskytovateľa turistických hostingových služieb, boli viazaní povinnosťou zachovávať mlčanlivosť o údajoch hostí;

3. zavádza vhodné technické a organizačné opatrenia s prihliadnutím na najnovšie poznatky vedy a techniky a náklady na ich zavedenie, povahu, rozsah, kontext a účely spracúvania osobných údajov a rôzne stupne pravdepodobnosti a závažnosti rizika pre práva a slobody fyzických osôb s cieľom zabezpečiť úroveň bezpečnosti údajov zodpovedajúcej úrovni rizika, a to šifrovaním údajov, aby sa zabezpečilo, že jej zamestnanci nebudú mať prístup k údajom hostí;

4. poskytovateľ ubytovania nesmie využívať služby žiadneho iného sprostredkovateľa bez predchádzajúceho ad hoc, alebo všeobecného písomného povolenia;

5. pomáha poskytovateľovi ubytovania v čo najväčšej možnej miere pri plnení jeho povinností v súvislosti s výkonom práv dotknutej osoby, a to vhodnými technickými a organizačnými opatreniami s prihliadnutím na povahu spracúvania;

6. pomáha poskytovateľovi ubytovania pri plnení jeho povinností týkajúcich sa bezpečnosti spracúvania údajov a riešenia prípadných incidentov – pričom zohľadňuje povahu spracúvania údajov a informácie, ktoré má spracúvateľ k dispozícii;

7. po skončení vzťahu sprostredkovateľa pre spracúvania údajov, s údajmi o hosťoch a ich kópiami koná tak, ako určí poskytovateľ ubytovania, pokiaľ mu zákon alebo záväzný právny akt Európskej únie neukladá povinnosť naďalej uchovávať údaje o hosťoch;

8. poskytuje poskytovateľovi ubytovania všetky informácie potrebné na overenie dodržiavania povinností stanovených vo vzťahu sprostredkovateľa pre spracúvania údajov a umožní a uľahčí akékoľvek kontroly vrátane kontrol na mieste, ktoré vykonáva poskytovateľ ubytovania alebo osoba poverená poskytovateľom ubytovania;

9. bezodkladne informuje poskytovateľa ubytovania, ak sa domnieva, že niektorý z jeho pokynov porušuje ustanovenia o ochrane osobných údajov.

Podľa zákona môže v zašifrovaných údajoch uložených v systéme VIZA vyhľadávať prostredníctvom IT nástroja na osobitné účely výhradne polícia. Prehľadávanie sa môže začať na účely presadzovania práva, prevencie proti trestnej činnosti, ochrany verejného poriadku, verejnej bezpečnosti, verejného poriadku na štátnej hranici, práv, bezpečnosti a majetku dotknutej osoby a iných osôb a na účely pátrania po hľadaných osobách. Na základe vyhľadávania môže polícia zistiť len informácie o tom poskytovateľovi ubytovania, u ktorého je hľadaná osoba uvedená ako používateľ služieb, kedy prišla a kedy sa očakáva jej odchod alebo kedy odišla. Následne môže polícia požiadať o zaslanie ďalších údajov spracúvaných poskytovateľom ubytovania – pričom uvedie účel žiadosti o poskytnutie údajov –, a poskytovateľ ubytovania tieto údaje poskytne bezplatne.

7.2.
prenos údajov prebehne výhradne pre firmu, vykonávajúcej spracovávania údajov prevádzkou on-line systému vyžiadania a rezervovania, názov spracovateľa údajov: Flexys Kft. [s.r.o.] sídlo:1037 Budapešť, Ul. Máramaros utca č. 23/a

7.3.
e-mailová adresa bude v rámci Európskej únie prenášaná v zašifrovanej forme (SHA256 bitový hashovací algoritmus), v nedekódovateľnej forme, na štatistické a analytické účely a na účely personalizovanej reklamy pre nasledujúcu spoločnosť:
- Google Ireland Limited (adresa: Google Building Gordon House, Barrow St, Dublin 4, Írsko)

7.4.
e-mailová adresa bude do tretej krajiny prenášaná v zašifrovanej forme (SHA256 bitový hashovací algoritmus), v nedekódovateľnej forme, na štatistické a analytické účely a na účely personalizovanej reklamy pre nasledujúcu spoločnosť:
- META Inc (1601 WILLOW ROAD MENLO PARK, CA 94025 -USA)
- Microsoft Inc (One Microsoft Way. Redmond, Washington 98052-6399-USA)

8. Právny základ prenosu údajov

- Dodržiavanie zákonnej povinnosti podľa bodu 7.1.
- Pre bod 7.2.: plnenie zmluvy (prevádzka systému riadenia hotela)
- Pre body 7.3. a 7.4.: súhlas dotknutej osoby

9. Trvanie spracovania osobných údajov

• fakturačné meno, adresa – 8 rokov
• údaje uvedené v bodoch 3.1 a 3.2 – okrem mena a adresy uvedených na faktúre–, do posledného dňa prvého roka nasledujúceho po dni, keď boli tieto údaje sprístupnené
• emailová adresa - do odhlásenia, stiahnutia spravovania údajov
• evidenčné číslo, číslo mobilného telefónu a údaje izbovej karty do odchodu
• údaje o predošlom pobyte - do odvolania

10. Poskytnutie informácií o všeobecných právach dotknutej osoby

Dotknutá osoba je oprávnená na to, aby

• od správcu údajov dostal informáciu o tom, či prebieha spravovanie jeho osobných údajov, a ak takéto spravovanie prebieha, či je oprávnený na to, aby dostal prístup k osobným údajom.
• na jeho žiadosť správca údajov bez akéhokoľvek omeškania napravil nepresné osobné údaje, vzťahujúce sa na neho.
• na jeho požiadanie správca údajov bez akéhokoľvek omeškania zmazal osobné údaje, vzťahujúce sa na neho, správca údajov je zas povinný na to, aby v prípade naplnenia ďalších podmienok, zmazal osobné údaje, vzťahujúce sa na dotknutú osobu bez neodôvodneného omeškania.
• na požiadanie správca údajov obmedzí spravovanie údajov, ak
  • dotknutá osoba spochybní presnosť osobných údajov, /obmedzenie potrvá dovtedy, kým správca údajov skontroluje presnosť osobných údajov,/
  • spravovanie údajov je protiprávne a dotknutá osoba nesúhlasí so zmazaním údajov a namiesto toho žiada o obmedzenie ich používania;
  • správca údajov už nepotrebuje osobné údaje, ale dotknutá osoba ich žiada k predloženiu, uplatneniu, alebo ochrane svojich právnych požiadaviek.
  • dotknutá osoba namietala proti spravovaniu údajov; v takomto prípade obmedzenie sa vzťahuje na termín, dokedy sa určí, že oprávnené dôvody správcu údajov majú prioritu oproti oprávneným dôvodom dotknutá osoby.
• osobné údaje, vzťahujúce sa na neho, poskytnuté pre správcu údajov, dostal v členenom, rozšírene používanom formáte a tieto údaje postúpil ďalšiemu správcovi údajov bez toho, aby mu v tom bránil správca údajov, pre ktorého sprístupnil svoje osobné údaje, ak spravovanie údajov prebieha na základe dobrovoľného súhlasu, alebo zmluve a prebieha automatizovanou formou.
• ak spravovanie osobných údajov prebieha za účelom priameho získavania obchodu, dotknutá osoba je oprávnená na to, aby kedykoľvek namietala proti používaniu osobných údajov, vzťahujúcich sa na neho, za týmto účelom, vrátane aj vytváranie profilov, pokiaľ sa to vzťahuje k bezprostrednému získavaniu obchodov.
• sa nevzťahovalo na neho platnosť takého rozhodnutia, založené na výhradne automatizovanom spravovaní údajov - vrátane vytvárania profilov, ktoré by mal naňho právny vplyv, alebo sa ho dotklo v podobnej výraznej miere.

11. Informácie súvisiace s vytváraním profilov a automatizovanými rozhodovacími procesmi

- k vytváraniu profilov a k automatizovaným rozhodovacím procesom nedôjde

12. Uloženie údajov, bezpečnosť údajov

Správca údajov a organizácia zabezpečujúca spracovanie údajov, údaje ukladá na vlastné zariadenia výpočtovej techniky, ktoré sa nachádzajú v jeho sídle, respektíve v prípade spracovateľa údajov v mieste prenajímanom serverovom parku. Správca údajov a organizácia zabezpečujúca spracovanie údajov si vyberá a prevádzkuje nástroje výpočtovej techniky tak, aby spravované údaje boli k dispozícii osobám oprávneným nakladať s nimi, ich hodnovernosť a overenie bola zabezpečená, jeho nemennosť bola preukázateľná a bola chránená pred neoprávneným prístupom. Na ochranu údajov pred neoprávneným prístupom, zmenou, prenosom, zverejnením, zmazaním alebo zničením, ako aj náhodným zničením, poškodením, ďalej pred nedostupnosťou z dôvodu zmeny používaných technických zariadení tak, že správca údajov s prihliadnutím na aktuálny stav vývoja techniky, sa postará o také technické, organizátorské a organizačné opatrenia na ochranu a bezpečnosť nakladania s údajmi, ktoré zabezpečia adekvátnu úroveň ochrany pred možnými rizikami, vyplývajúcimi so spravovania údajov.

13. Právo obrátenia sa na úrady

V prípade porušenia práv dotknutej osoby sa môže obrátiť na súd proti správcovi údajov. Rozhodnutie sporu spadá do kompetencie súdnej stolice (kontakt na Súdnu stolicu v Zalaegerszeg: 8900 Zalaegerszeg, Ul. Várkör č. 2.). V súlade s výberom dotknutej osoby, spor sa môže začať na súdnej stolici buď podľa bydliska, alebo podľa miesta pobytu dotknutej osoby. Súd bude vo veci konať mimo poradia.

S možnosťou právnej nápravy a sťažnosťou, je možné s obrátiť na Národný úrad ochrany údajov a slobody informácií [Nemzeti Adatvédelmi és Információszabadság Hatóság]: Názov: Nemzeti Adatvédelmi és Információszabadság Hatóság, Sídlo: 1055 Budapešť, Aleja Falk Miksa utca 9-11. Poštová adresa: 1363 Budapešť, Pf.: 5. Telefón: 06.1.391.1400 Fax: 06.1.391.1410 E-mail: ugyfelszolgalat@naih.hu Internetová stránka: http://www.naih.hu

14. Kontakt na Poriadok o ochrane údajov

Poriadok o ochrane údajov správcu údajov je dostupný na adrese https://kolping.hotel.hu/sk/ochrana-osobnych-udajov.