Source: http://www.hrcpanzio.hu/rekreacioscentrum/adatvedelem
Timestamp: 2018-03-17 12:10:15
Document Index: 30341840

Matched Legal Cases: ['bíróság ', '§ 5', '§ 7', 'bíróság ', '§ 5', '§ 2', '§ 4', '§ 7', '§ 4']

Medhotel HRC - Adatvédelmi szabályzat
Ajándékutalványaink bármely alkalomra megvásárolhatóak!
Aqua kaland - tavasz
Előfoglalás Pünkösdre
Március 15 hosszú hétvége
Nyári kalandok Hajdúszoboszlón
Nyugdíjasok részére - extra kedvezmény + ajándék!
Pihentető masszázzsal 8100 Ft/ fő / éj
Vizes élmények 9.950 Ft/fő/éj
Ünnepi hosszú hétvége, wellness 9.100 Ft/fő/ éj
Pihenés, gyógyulás extra kedvezményekkel! 6.700 Ft/fő/éj
9100 Ft/ fő/éj félpanzióval
Tavaszi wellness 8.100 Ft/ fő/ éj
NAIH-121458/2017.NAIH-121459/2017.NAIH-121456/2017. NAIH-121461/2017.
NAIH-121462/2017. NAIH-121457/2017.
A MEDHOTEL HRC****
A SZABÁLYZAT AZONOSÍTÁSA
A Szabályzatot kiadta: A dokumentáció kódja: HRCAASZ
Dr. Kovács Lajos Változat száma: 1
Ügyvezető ...........................
Aláírás ............................
Dátum Állomány név: Prevencio_Kft_HRC_Adatvedelmi_Szabalyzat.docx
 nyilvántartott példány
 munkapéldány Mellékletek és adatlapok száma:
 példány sorszáma Hatálybalépés időpontja: 2017. szeptember 1.
Aláírás/dátum Változat száma Módosított oldalszám Jóváhagyta Aláírás/dátum Ellenőrizte Aláírás/dátum Kibocsátás időpontja
Az Adatvédelmi és Adatkezelési Szabályzat a Prevenció Kft. szellemi tulajdona.
A SZABÁLYZAT AZONOSÍTÁSA 1
1. FOGALOMMEGHATÁROZÁS 5
2. AZ ADATKEZELŐ SZEMÉLYE 8
2.1 Az Adatkezelő adatvédelmi szervezete általánosan 8
3. A SZABÁLYZAT CÉLJA 13
4. SZABÁLYZAT HATÁLYA 13
5. AZ ÉRINTETT JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI 14
6. AZ ADATKEZELÉS ELVEI 20
7. AZ ADATKEZELÉS JOGSZERŰSÉGE, CÉLJA 21
8. ADATKEZELÉS JOGALAPJA: Az önkéntes hozzájárulás és kötelező adatkezelés 23
9. AZ ADATKEZELÉS IDŐTARTAMA 25
10. AZ ADATKEZELÉSSEL ÉRINTETT EGYES TEVÉKENYSÉGEK ÉS A KEZELT ADATOK KÖREI 25
10.1 Általános rendelkezések az egyes adatkezelési tevékenységek kapcsán, az Adatkezelő által nyújtott szolgáltatások igénybevétele 25
10.2 Információ kérése 26
10.3 Ajánlatkérés 27
10.4 Szobafoglalással és/vagy csomagajánlattal kapcsolatos adatkezelés 28
10.5 Bejelentkezés és a bejelentő lap/vendég- és idegenforgalmi nyilvántartás 29
10.6 Mágneskártyás beléptető rendszer 30
10.7 Kamerarendszer 31
10.8 Törzsvendég program 31
10.9 Kérdőív, értékelő rendszer 33
10.10 Hírlevél küldése 34
10.11 Vendégkönyv 35
10.12 Időpontfoglalás 36
10.13 Csapatépítés és rendezvényszervezés 37
10.14 Banki adatokkal kapcsolatos adatkezelés 37
10.15 Munkatársak adatainak nyilvántartása 38
10.16 Közösségi oldalakon történő jelenlét és marketing 41
10.17 Panaszkezelés 42
10.18 Vendégek szállítása 43
10.19 Weboldal látogatási adatok 44
11. EGÉSZSÉGÜGYI ADATOKKAL, DOKUMENTÁCIÓKKAL KAPCSOLATOS ADATKEZELÉS 46
12. ADATFELDOLGOZÁS, ADATÁTADÁS ÉS -TOVÁBBÍTÁS 58
13. ADATBIZTONSÁG, A SZEMÉLYES ADATOK TÁROLÁSA, AZ INFORMÁCIÓBIZTONSÁG 60
14. AZ ADATKEZELŐ NYILATKOZATAI 61
15. EGYÉB RENDELKEZÉSEK 63
1. A Prevenció Kft., mint a Medhotel HRC**** üzemeltetője, és mint adatkezelő, ezúton tájékoztatja ügyfeleit, valamint weboldalainak és közösségi oldalának látogatóit (továbbiakban ők együttesen: érintett(ek), vagy felhasználó(k)), hogy tiszteletben tartja az érintettek személyhez fűződő jogait, a jelen Adatvédelmi és Adatbiztonsági Szabályzat (a továbbiakban: Szabályzat) értelmében jár el a Medhotel HRC**** üzemeltetése során végzett adatkezelései vonatkozásában. Az Adatkezelő egyéb, nem a Medhotel HRC**** kapcsán végzett adatkezeléseiről jelen Szabályzattól formailag elkülönülő, önálló szabályzat(ok)ban rendelkezik.
2. Az Adatkezelő a Szabályzatnak az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja. A Szabályzat mindenkor hatályos változata elérhető elektronikusan a http://www.hrcpanzio.hu/ weboldalon, továbbá a Szálloda recepcióján papír alapon is. A fentiek alapján a Szabályzat rendelkezéseit az Adatkezelő magára nézve kötelezőnek tekinti, és működése során annak értelmében jár el.
3. Hivatkozva az 1. pontra, a jelen Szabályzat az érintettek számára az Adatkezelő által biztosított úton keresztül vagy módon nyújtott, és az Adatkezelő által végzett adatkezelési tevékenységeket szabályozza.
4. Adatkezelő törekszik arra, hogy minél pontosabban betartsa a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásait, így különösen az előzetes tájékoztatás adatvédelmi követelményeiről szóló 2015. szeptember hó 29. napján kiadott ajánlását, és ezért a lehető legérthetőbben fejezi ki az adatvédelmi szabályokat, szükség esetén példákkal magyarázva azokat, valamint részletesen bemutatja az egyes adatkezelési tevékenységeket, hogy az érintett mindezek ismeretében tudja eldönteni azt, hogy önkéntes hozzájárulását adja azokhoz, vagy sem.
- Érintett vagy Felhasználó: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy, példálózó felsorolással élve az Adatkezelő szolgáltatásait igénybe vevő természetes személy, stb.;
- Személyes adat fogalma a GDPR hatálybalépését követően: azonosított vagy azonosítható természetes személyre (tehát az érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
- Szálloda: a 4200 Hajdúszoboszló, Hőforrás u. 100-102. szám alatt található Medhotel HRC****, amelynek üzemeltetője az Adatkezelő;
- Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez, így tehát a hozzájárulásnak 3 alapeleme van: az önkéntesség, a határozottság, és a megfelelő tájékozottság;
- Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja, így a jelen Szabályzat szempontjából Adatkezelő a 2. fejezet 1. pontja alapján meghatározott személy;
- Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése, példálózó felsorolással élve: információkérés, ajánlatkérés, szobafoglalás, stb.;
- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; a könnyebb érthetőség kedvéért, példálózó felsorolással élve adatfeldolgozás a könyvelési feladatok ellátása;
- Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése, így például az adatokat tartalmazó irat ledarálása;
- Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
- Adatvédelmi incidens fogalma a GDPR hatálybalépését követően: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
- Egészségügyi adat: az 1997. évi XLVII. törvény 3. § a) pontja alapján az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás), az Európai Parlament és a Tanács (EU) 2016/679 rendeletének 4. cikk 15. pontja alapján egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
- Adatgazda: az a Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott;
- Weboldal: a http://www.hrcpanzio.hu/ portál és minden aloldala, amelynek üzemeltetője az Adatkezelő;
- Közösségi oldal: példálózó felsorolással élve a https://www.facebook.com/hoforraspanzio/ linken elérhető oldal, amelynek gondozását az Adatkezelő végzi.
1. Jelen Adatvédelmi és Adatkezelési Szabályzat szempontjából Adatkezelő:
a) a Prevenció Kft.
a. székhely: 1048 Budapest, Sárpatak u. 12.
b. cégjegyzékszám: 01-09-078774
c. adószám: 10594348-2-41
d. tényleges adatkezelés címe:
i. 4200 Hajdúszoboszló, Hőforrás u. 100-102.
e. internetes elérhetőségei (és a vonatkozó tényleges adatkezelések webhelyei):
i. http://www.hrcpanzio.hu/, http://www.prevencio.eu/
f. telefonszám: 0652-361-999
g. e-mail: recepcio@hrcpanzio.hu
h. fax: 0652-361-999
i. önállóan képviselik: Dr. Kovács Lajos ügyvezető, Nagy Anita és Sáryné Széki Judit, Dr. Varga József Csabáné cégvezetők
b) a Munkatárs, akinek tevékenységével kapcsolatban a Prevenció Kft. teljes felelősséget vállal az érintettek személyi köre és harmadik személyek irányában.
2.1 Az Adatkezelő adatvédelmi szervezete általánosan
2. Az Adatkezelő Medhotel HRC****-vel kapcsolatos adatvédelmi, adatbiztonsági és információbiztonsági felelős vezetését
a. elsődlegesen a Medhotel HRC**** operatív, napi irányítását ellátó Munkatárs (pl. szállodavezető pozícióban levő Munkatárs),
b. másodlagosan az Adatkezelő törvényes képviseletére jogosultak látják el.
3. A 2. pont a-b) alpontjai a továbbiakban együttesen: Adatkezelő vezetése.
4. Az Adatkezelő vezetése
a. ellátja a 2.1.1. pontban meghatározott feladatot;
b. dönt az Adatkezelőn kívüli Partnerek személyéről, és a vonatkozó, adatfeldolgozást is felölelő szerződés tartalmáról;
c. meghatározza a Medhotel HRC**** szervezeti egység vezetőinek javaslata alapján a szervezeten kívüli személy vagy szerv által elvégzendő adatfeldolgozási feladatok időpontját;
d. rendszeresen ellenőrzi az adatkezelést és adatvédelmet, valamint az informatikát érintő nyilvántartásokat;
e. engedélyezi a Munkatárs munkakör ellátásához szükséges informatikai alkalmazásokhoz való hozzáférési jogosultságot;
f. ellát egyéb olyan feladatot, amelyet a jelen Szabályzattól formailag eltérő más szabályzat vagy eljárásrend, belső utasítás vagy jogszabály meghatároz.
5. A Medhotel HRC**** operatív, napi irányítását ellátó Munkatárs
a. meghatározza az irányítása alatt álló szervezeti egységekben személyes adatokkal dolgozó Munkatársak (adatgazdák) hozzáférési jogosultságait;
b. koordinálja az adatgazdák adatvédelemmel és adatkezeléssel kapcsolatos tevékenységét;
c. gondoskodik az adatgazdák helyettesítési rendjéről;
d. javaslatot tesz a Partnerek – ideértve az adatfeldolgozókat is – személyére;
e. biztosítja az adatkezelés, az adatvédelem és információbiztonság rendjét;
f. közreműködik, illetve segítséget nyújt az adatkezeléssel összefüggő döntések meghozatalában, valamint az érintettek jogainak biztosításában;
g. ellenőrzi a 2011. évi CXII. törvény a GDPR, valamint az adatvédelemre, adatkezelésre vonatkozó más jogszabályok, valamint a belső adatvédelmi és adatkezelési szabályzatok rendelkezéseinek és az adatbiztonsági követelményeknek a megtartását;
h. kivizsgálja a Medhotel HRC****-hez érkezett érintetti bejelentéseket, kérelmeket,
i. elkészíti és folyamatosan karbantartja a Szabályzatot;
j. vezeti a belső adatvédelmi nyilvántartásokat;
k. gondoskodik az adatvédelmi ismeretek oktatásáról;
l. kérésre szakmai tanácsot ad a Munkatársak számára;
m. együttműködik és kapcsolatot tart a felügyeleti hatósággal;
n. ellát egyéb feladatokat.
6. A Medhotel HRC**** operatív, napi irányítását ellátó Munkatárs közvetlen – vagy a hierarchiából adódóan közvetett – irányítása alatt a Munkatársak a rájuk vonatkozó jogszabályokból, belső szabályzatokból és szabályokból, utasításokból, munkaköri leírásból, oktatási anyagból fakadó kötelezettségeket betartva végzik feladataikat.
7. Adat törlését, helyesbítését, zárolását vagy megsemmisítését csak a hozzáférésre jogosult adatgazda, vagy az Adatkezelő vezetése vagy az általa e feladattal megbízott Munkatárs végezheti el, és kizárólag abban az esetben, ha meggyőződött arról, hogy annak jogszabályban, a mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzatban, vagy egyéb szabályzatban meghatározott feltételei fennállnak.
8. Amennyiben jogszabály, vagy belső szabályzat előírja, az adatok törlésének, zárolásának, vagy megsemmisítésének tényét az azt végrehajtó Munkatársnak megfelelően dokumentálnia kell.
9. A Munkatárs köteles
a. a munkafolyamatok megfelelő szabályozása, szervezése útján gondoskodni arról, hogy
a. maradéktalanul érvényesüljenek az adat- és titokvédelmi előírások;
b. az egyes Munkatársak, valamint Partnerek kizárólag a feladatellátásukhoz szükséges mértékben juthassanak az adatok birtokába; ugyanakkor
c. adatkezelése során a rendelkezésre állás elve érvényesüljön, vagyis az adatok a hozzáférésre jogosult más adatgazda, vagy harmadik személy számára elérhetőek és felhasználhatóak legyenek, ha azok a feladataik elvégzéséhez szükségesek;
d. az adatok illetéktelen harmadik személyek birtokába kerülésének kockázata a lehető legkisebbre csökkenjen; ennek körében például a feladatvégzésével összefüggésben az általa létrehozott, vagy birtokába került, papíron rögzített adatokat (pl. manuálisan kitöltött formanyomtatvány, kinyomtatott Word vagy Excel dokumentum, stb.) köteles megvédeni a jogosulatlan hozzáféréstől, az elveszéstől, a fizikai károsodástól és a megsemmisüléstől. Ennek érdekében az adathordozó dokumentumokat a közvetlen felügyelete alatt, vagy a munkavégzés helyén, illetéktelenek számára nem hozzáférhető, zárt helyen (lezárt fiókban, szekrényben) kell tartania;
e. az adott terület adatkezelési és adatmentési tevékenysége, annak folyamata a vonatkozó adatvédelmi jogszabályokkal, továbbá az Adatkezelő szabályzataival összhangban történjen;
b. az elvárható legnagyobb gondossággal eljárni. Ezzel összefüggésben köteles megtenni mindazokat a technikai és szervezési intézkedéseket, amelyeket a mindenkor hatályos vonatkozó jogszabály, a jelen Szabályzat, egyéb belső szabályzat, utasítás, munkaköri leírás, stb. előír, valamint ezen túlmenően is, mindazt, amit az adott helyzetben az ésszerűség megkövetel;
c. a felhasználói azonosító és a jelszó titkos kezelésére, e feladat teljesítése körében az adatgazda az azonosító és jelszó adatait bármilyen adathordozón csak és kizárólag saját felhasználás céljából rögzítheti, és ez esetben gondoskodnia kell arról, hogy ahhoz rajta kívül senki más ne férhessen hozzá. Az adatgazda az elektronikus adattárolási helyeken (nyilvántartási rendszerben) rögzített adatokhoz csak a saját hozzáférési jogosultságának keretei között, a saját felhasználói azonosítójával és jelszavával jogosult hozzáférni;
d. az elektronikusan tárolt adatok elveszésének megakadályozása érdekében a kizárólag általa használt adattárolási helyeken lévő adatokról rendszeres időközönként biztonsági mentést végezni, vagy végeztetni a megfelelő pozícióban levő más Munkatárssal.
10. Amennyiben adatkezeléssel összefüggő ügyben a vonatkozó jogszabályok és/vagy az Adatkezelő szabályzatainak rendelkezéseinek értelmezésével és/vagy alkalmazásával kapcsolatos kérdés merül fel, a Munkatárs iránymutatást kérhet az Adatkezelő vezetésétől.
11. Az adatgazda az adatkezelésre, adat- és titokvédelemre vonatkozó jogszabályi rendelkezések, továbbá mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat, egyéb adatvédelmi vagy más belső szabályzat, munkaköri leírás, munkáltatói utasítás, adatvédelmi oktatási anyag rendelkezéseinek megszegése esetén a magatartás, vagy mulasztás jellegétől függően
12. A Munkatárs egyes feladatait a vonatkozó szerződés és munkaköri leírás tartalmazza, amelyeket a mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat, az SzMSz, a munkaköri leírás, titoktartási megállapodás, munkáltatói utasítás további feladatokkal egészíthet ki.
13. Az Adatkezelő egyes funkcionális egységei (ha ilyenek azonosíthatóak) a Medhotel HRC**** operatív, napi irányítását ellátó Munkatárs közreműködésével és jóváhagyását követően, a működésüknek megfelelően, a jelen adatvédelmi szervezeti hierarchiát, vagy a feladatokat tovább bonthatják, részletezhetik.
2. Hivatkozva a 3.1 pontban meghatározottakra, a jelen szabályzat célja annak biztosítása, hogy az Adatkezelő mindenben megfeleljen a hatályos jogszabályok adatvédelemmel kapcsolatos rendelkezéseinek, így különösen, de nem kizárólagosan
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény,
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII. 21.) NM rendelet,
- a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény,
1. Időbeli hatály: Jelen Szabályzat 2017. szeptember hó 1. napjától további rendelkezésig vagy visszavonásig hatályos.
i. az Adatkezelőre, valamint
ii. azon személyekre, akik adatait e Szabályzat hatálya alá tartozó adatkezelések tartalmazzák,
iii. továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
3. Hivatkozva a 2. pont ii. és iii. alpontjaiban meghatározottakra, az érintettek személyek köre az alábbiakban kerül további meghatározásra, magyarázó pontosításra. Az Adatkezelő tehát elsősorban azoknak a természetes személyeknek az adatait kezeli, akik
i. a számukra elérhető úton keresztül vagy módon – például elektronikus úton, a recepcio@hrcpanzio.hu e-mail címre küldött adataikkal, közösségi oldalon keresztül, vagy telefonon, vagy személyesen –
3. ügyfélkapcsolat kialakításán kívül eső más okból vagy célból jelentkeztek;
ii. az Adatkezelő Munkatársai (ha Munkatársat foglalkoztat az Adatkezelő);
iii. az Adatkezelő természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói;
iv. az Adatkezelő által üzemeltetett elektronikus térfigyelő kamerarendszerrel megfigyelt területre belépnek, illetve ott tartózkodnak.
4. Tárgyi hatály: Jelen Szabályzat hatálya kiterjed az Adatkezelő minden szervezeti egységében folytatott valamennyi személyes adatokat tartalmazó adatkezelésre függetlenül attól, hogy az elektronikusan és/vagy papíralapon történik. Papíralapú adatkezelés esetében Adatkezelő a jelen szabályzattól formailag különálló iratkezelési szabályzatot is bevezet és működtet, amely a jelen Szabályzat szerinti általános rendelkezéseket kiegészíti.
2. Az Adatkezelő felhívja az érintettek figyelmét, hogy az érintett jogaival a recepcio@hrcpanzio.hu e-mail címre küldött kérelmével, vagy Adatkezelő más elérhetőségén (lásd 2. fejezet) keresztül élhet.
f. adott esetben, ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információról,
5. Adatkezelő felhívja az érintettek figyelmét, hogy a tájékoztatást meg kell tagadni a 2011. évi CXII. törvény alapján,
a. ha törvény, nemzetközi szerződés vagy az Európai Uniókötelező jogi aktusának rendelkezése alapján az Adatkezelő személyes adatot akként vesz át, hogy az adattovábbító adatkezelő az adattovábbítással egyidejűleg jelzi a személyes adat érintettje a nevezett törvényben biztosított jogainak korlátozását, vagy kezelésének egyéb korlátozását.
b. az adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
- Magyarázat: Az interneten megvalósuló adatkezelések kapcsán nem elegendő a törléshez való jogot biztosítani, hiszen az adatok nem csak egy adatkezelőnél rögzülnek, hanem sok más adathordozón is, ezentúl a keresőmotorok a korábban tárolt verziókat is elérhetővé teszik. Az új általános adatvédelmi rendelet szabályai értelmében az internet sajátosságaira tekintettel azt is lehetővé kell tenni, hogy az érintett az adatok minden lehetséges elérési pontján töröltethesse azokat, hiszen csak ez vezet el a tényleges joggyakorláshoz.
17. Adatkezelő ezúton kiemelten felhívja az érintettek figyelmét arra, hogy az érintett helyesbítéshez, törléshez, zároláshoz való jogát törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából - beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében.
20. A tiltakozáshoz való jog: Az érintett tiltakozhat személyes adatának kezelése – ideértve a profilalkotást is – ellen, ha
21. Az érintett tiltakozhat az EU 2016/679 Rendelet 21. cikk 3. bek. alapján is a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, ekkor a személyes adatok a továbbiakban e célból nem kezelhetők.
- Egy példa erre: Az érintett a személyes adatainak marketing célú értékesítése (eladása) ellen akkor is tiltakozhat, ha korábban ehhez hozzájárult. Ebben az esetben az adatokat értékesítés céljából a továbbiakban kezelni nem lehet.
22. Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
23. Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a kérelmező tiltakozása megalapozott, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
24. Amennyiben az érintett az Adatkezelő döntésével nem ért egyet, vagy az Adatkezelő a hivatkozott határidőt elmulasztja, jogosult – annak közlésétől számított 30 napon belül – bírósághoz fordulni.
25. Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.
26. Információs önrendelkezési jogának megsértése esetén bejelentéssel, panasszal élhet:
27. Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén bejelentéssel, panasszal élhet:
28. Kártérítésre és sérelemdíjra vonatkozó törvényi szabályok: Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
29. Abban az esetben, ha Adatkezelő adatfeldolgozót vett igénybe, az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért és az Adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
30. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
1. Jelen Szabályzat rendelkezése, valamint az Adatkezelő gyakorlata nem lehet ellentétes az adatkezelési elvekkel.
2. A Szabályzat a következő adatkezelési elveket vezeti be kihirdetése napjától, amely elvek kötelező rendelkezések és iránymutatásul szolgálnak olyan kérdésekben, amelyeket a Szabályzat nem tárgyal.
a. „Célhoz kötöttség elve”: Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
b. „Jogszerűség, tisztességes eljárás és átláthatóság” elve: Személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
c. „Arányosság, szükségesség” vagy „adattakarékosság” elve: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Mindezeknek megfelelően Adatkezelő csak és kizárólag olyan adatot kezel, amely feltétlenül szükséges.
d. „Pontosság” elve: Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
e. „Korlátozott tárolhatóság” elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére az EU 2016/679 Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
f. „Integritás és bizalmasság” elve: Megfelelő biztonsági intézkedések alkalmazásával az automatizált adatállományokban tárolt személyes adatok védelme érdekében az Adatkezelő gondoskodik a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozásáról.
g. „Elszámoltathatóság” elve: Az Adatkezelő felelős az a-f.) pontoknak, és a Szabályzatban meghatározottaknak való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
h. „Privacy by design” elve: nagyon tudatos adatvédelmi gondolkodásmód, amely nagyon röviden összefoglalva azt jelenti, hogy az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során az Adatkezelő megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre a fenti elvek hatékony megvalósítása, a kötelezettségek teljesítése, jogi garanciák beépítése, stb. céljával, mindezeket pedig szabályozottan és részletesen dokumentáltan teszi meg. A gyakorlatban a gondolkodásmódot elősegíti a Munkatársak oktatása, adatvédelmi tudatossága, valamint az egyes adatkezelések bevezetése és/vagy rendszeres felülvizsgálata során használt hatásvizsgálat, kockázatelemzés, érdekmérlegelési teszt.
i. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
7. AZ ADATKEZELÉS JOGSZERŰSÉGE, CÉLJA
1. Összhangban a jelen szabályzat céljával, a 10. fejezetben meghatározott adatkezelések akkor és annyiban jogszerűek, amennyiben legalább az alábbiak egyike teljesül:
a. az érintett előzetes és önkéntes hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
c. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
g. Az f) pont nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.
2. Magyarázva és kibontva az 1. pont a-g. alpontjait, az adatkezelések általános céljai a következők:
i. az érintett adatainak felvétele, tárolása és kezelése a velük történő kapcsolatfelvételhez és kapcsolattartáshoz;
ii. az érintett adatainak felvétele, tárolása és kezelése az érintettel történő szerződés megkötése és a megkötött szerződés bizonyítása céljából;
iii. az érintett adatainak kezelése a szerződéses viszonyból fakadó jogosultságok biztosításával és kötelezettségek teljesítésével kapcsolatban;
iv. Adatkezelő szolgáltatásainak igénybevételét szolgáló egyéb adatállományok kezelése;
v. érintett adatainak továbbítása a Partner irányába, amennyiben az elkerülhetetlen, az érintett irányába történő szolgáltatást elősegíti és ahhoz az érintett előzetesen hozzájárult;
vi. a Partner adatainak továbbítása más érintett irányába;
3. Adatkezelő az egyes adatkezelési tevékenységek meghatározása során pontosan is megnevezi az adatkezelés egyedi jogalapját/jogalapjait és célját/céljait.
8. ADATKEZELÉS JOGALAPJA: Az önkéntes hozzájárulás és kötelező adatkezelés
1. Főszabály az, hogy az adatkezelés (lásd 10. fejezet) jogalapja az érintett előzetes, önkéntes hozzájárulása az Adatkezelő előzetes tájékoztatása alapján.
2. Az előzetes hozzájárulás kizárólag akkor tekinthető jog szerint elfogadhatónak, ha mindhárom tartalmi követelményt, tehát
a. az önkéntességet,
b. a határozottságot (egyértelműséget) és
a tájékozottságot is teljesíti.
3. Az érintett önkéntes adatszolgáltatása esetén az Adatkezelő a személyes adatot az érintett beleegyezésével kezeli. Az önkéntes hozzájáruláson, mint belegyezésen érteni kell azt a magatartást is, amellyel az érintett a weboldal használatával elfogadja, hogy rá nézve a weboldal használatával kapcsolatos valamennyi szabályozás, ideértve a jelen Szabályzatot is, automatikusan kiterjed, vagy éppen azt a magatartást, amely során – előzetes tájékoztatás után – az érintett az Adatkezelő által üzemeltetett kamerarendszerrel megfigyelt területre belép és ott tartózkodik, ha ilyen térfigyelő rendszert az Adatkezelő üzemeltet.
4. A hozzájárulásból félreérthetetlenül következnie kell, hogy az érintett beleegyezik az adatkezelésbe. Ha az adatkezelés az érintett hozzájárulásán alapul, kétség esetén az Adatkezelőnek kell bizonyítania, hogy az adatkezelési művelethez az érintett hozzájárult.
- Példák: a weboldalon található elérhetőségek használata ügyfélkapcsolat céljával, vagy a weboldalon jelölőnégyzet használata feliratkozáshoz/elfogadáshoz/hozzájáruláshoz.
5. Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.
- Egy példa lehet erre: egy személyes adatokat is tartalmazó, bármilyen célú nyilatkozaton, elkülönített helyen és jelölőnégyzettel történő hozzájárulás adása.
6. Adatkezelő ezúton tájékoztatja az érintetteket, hogy az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
7. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét, tehát a visszavonás kizárólag a jövőre vonatkozik, visszaható hatálya nincsen.
8. A 2011. évi CXII. törvény kimondja, hogy ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
9. Adatkezelő felhívja a figyelmet arra, hogy az említett törvény rendelkezése alapján a 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
10. Az EU 2016/679 Rendelet 8. cikk 1. bek. alapján a 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.
11. A 9. pontnak megfelelően, az Adatkezelő – figyelembe véve az elérhető technológiát – ésszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
12. A 2011. évi CXII. törvény 6. § 5. bekezdése alapján, ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
- a saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, az érintett hozzájárulásának visszavonását követően is kezelheti. Az Adatkezelő tájékoztatja az érintettet, ha személyes adatainak kezelésére ezen jogalapból kerül sor.
13. Amennyiben a személyes adat kezelését jogszabály rendeli el, úgy az adatkezelés kötelező. Erről az Adatkezelő az érintettet részletesen tájékoztatja a jelen Szabályzatban és egyéb szabályzatokban, amelyek a jelen Szabályzat mellékleteinek tekintendők és ezzel együtt értelmezendők.
14. Kötelező az adatok felvétele és átadása az illetékes elsőfokú állami adó- és vámhatóság felé (elektronikus úton vagy az erre a célra rendszeresített nyomtatványon) a biztosítási jogviszony kapcsán, az adózás rendjéről szóló 2003. XCII. törvény és az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény alapján, így tehát például munkaviszony, egyszerűsített foglalkoztatási jogviszony és megbízási jogviszony esetén. A törvényi kötelezettségeket, a rögzítendő és átadandó adatokat, valamint a követendő eljárást a jelen Szabályzat és az említett jogszabályok, valamint az adó- és vámhatóság tájékoztatói, hirdetményei tartalmazzák részletesen.
15. Kötelező az adatkezelés a név, születési hely és idő, lakcím, állampolgárság vonatkozásában a helyi adókról szóló 1990. évi C. törvény felhatalmazása alapján hozott, a helyi önkormányzat idegenforgalmi adó megállapítására vonatkozó rendelete alapján.
16. Kötelező az adatkezelés panaszfelvétel esetében az érintett, mint fogyasztó neve, lakcíme, a panasz előterjesztésének helye, ideje, módja, a panasz tartalma, a bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, a panasszal kapcsolatos Adatkezelői álláspont, a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma vonatkozásában. A kötelező adatkezelés a fenti adatok vonatkozásában a 1997. évi CLV. törvény 17/A § 7. bek. alapján 5 év.
1. Az adatkezelés időtartama minden önkéntes alapon történő adatkezelési tevékenység (lásd 10. fejezet) esetében
a. meghatározásra került az adatkezelés leírásában, azonban ha az valamilyen hiba, hiányosság miatt nem alkalmazható, úgy a következő szabályokat kell alkalmazni:
b. a cél megvalósulásáig és a személyes adatainak törléséig, vagy
c. adatainak kezelésére vonatkozó engedélye visszavonásáig és így személyes adatainak törléséig,
d. bíróság vagy hatóság törlésre vonatkozó döntésének végrehajtásáig, vagy ilyen rendelkezések hiányában – és jogszabály eltérő rendelkezése hiányában –
e. azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli. A hatályos Ptk. 6:22 § alapján az általános elévülési idő 5 év.
f. Amennyiben érintett, mint pályázó adott álláskiírásra jelentkezik és hozzájárul adatainak adott pozíció betöltését követő további kezeléséhez, tehát ahhoz, hogy amennyiben az adatait a cél megvalósulása miatt törölni kellene, mert a pozícióra más került kiválasztásra, úgy az adatokat az Adatkezelő a felvételtől számított 2 évig kezeli, kivéve ha a c-d pontok valamelyike bekövetkezik.
2. Kötelező adatkezelés esetén, a vonatkozó törvény, vagy önkormányzati rendelet állapítja meg az adatkezelés időtartamát.
3. Jelen Szabályzat az egyes adatkezelésekre vonatkozóan az 1. pontban meghatározott időtartamtól eltérő, de jogszabály által megengedett időtartamot is meghatározhat.
10. AZ ADATKEZELÉSSEL ÉRINTETT EGYES TEVÉKENYSÉGEK ÉS A KEZELT ADATOK KÖREI
1. Általános szabály az, hogy az Adatkezelő által nyújtott adatkezelési tevékenységek, szolgáltatások körében az érintettel kapcsolatos minden adat kezelése önkéntes hozzájáruláson alapul, általános célja pedig a szolgáltatás nyújtásának biztosítása, valamint a kapcsolattartás. A jelen fejezetben meghatározott személyes adatokat - az egyes alpontokban foglalt kivételekkel - az Adatkezelő a jelen Szabályzatban meghatározott főszabály szerinti ideig őrzi, majd törli, vagy az érintett kérésére a kérelem beérkezésétől számított 1 munkanapon belül, vagy az érintett adatainak kezelésére vonatkozó engedély visszavonásának beérkezésétől számított 1 munkanapon belül törli azokat.
2. A fenti általános szabályt kiegészíti a jogszabály által kötelezően elrendelt adatkezelés, amelyről Adatkezelő az érintetteket az egyes adatkezelések meghatározása során tájékoztatja.
3. Általános szabály, hogy
a. egyes szolgáltatásoknál/adatkezeléseknél lehetőség van további adatok megadására, amelyek segítik az érintett igényeinek teljes körű megismerését, ezek azonban nem feltételei az Adatkezelő által nyújtott szolgáltatások igénybevételének.
b. bármely adatkezelési tevékenység során megadott személyes adatokat az Adatkezelő külön adatállományokban, más megadott adatoktól elkülönítetten tárolja. Ezeket az adatállományokat kizárólag az Adatkezelő arra felhatalmazott Munkatársa(i) ismerheti(k) meg.
c. Adatkezelő az egyes adatokat vagy az adatállományok egészét – előzetes érintetti hozzájárulás hiányában – harmadik személynek nem továbbítja, nem adja át, kivéve a jogszabályon alapuló kötelező adattovábbítást, adatátadást, és megtesz minden biztonsági intézkedést annak érdekében, hogy az adatokat jogosulatlan személy meg ne ismerhesse.
d. bármely adatkezelési tevékenység során rögzített, tárolt adatok módosítását, törlését és/vagy zárolását, valamint az adatkezelésről részletes tájékoztatás kérését érintett a következő e-mail címre küldött kérelemmel teheti meg, ha az adott adatkezelési tevékenység meghatározásánál más elérhetőség nincs megadva: recepcio@hrcpanzio.hu
e. az egyes adatkezelési tevékenység során megadandó adatok érintett általi megadása az Adatkezelő által nyújtott szolgáltatások igénybevételének feltétele.
4. Adatkezelő a bejelentés-köteles adatkezelési tevékenységeket a Nemzeti Adatvédelmi és Információszabadság Hatóságnál nyilvántartásba vetette, a vonatkozó hatósági határozatok számai a http://www.hrcpanzio.hu/ oldalon megtalálhatóak.
10.2 Információ kérése
4. Kezelt adatok köre és célja
b. Adatkezelő részére a weboldalon keresztül megadott adatok e-mail-ben jutnak el.
10.3 Ajánlatkérés
1. Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől ajánlatot kérjenek.
2. Az ajánlatkérés önkéntes hozzájáruláson alapul.
postacím kapcsolattartás
kiválasztott csomag megjelölése ajánlatadáshoz szükséges
szolgáltatás (speciális) részletei/kérdés ajánlatadáshoz szükséges
5. Az adatkezelés célja az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás.
b. Adatkezelő számára a weboldalon keresztül megadott adatok e-mail-ben jutnak el.
c. Az Adatkezelő az érintett ajánlatkérésére megfelelő ajánlatot dolgoz ki, vagy ha az ajánlatadáshoz szükséges információ beszerzése, az érintett által megadott elérhetőségen az érintettel kapcsolatba lép és az információ birtokában dolgozza ki az ajánlatot, majd azt részére – ugyanazon az úton, ahogyan az ajánlatkérés érkezett, ha érintett máshogyan nem rendelkezik – eljuttatja.
7. Adatkezelés időtartama: ajánlat érvényességi idejének lejártáig.
10.4 Szobafoglalással és/vagy csomagajánlattal kapcsolatos adatkezelés
1. Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelő részére szobafoglalási igényt juttassanak el.
2. A szobafoglalás önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő által üzemeltetett Szállodába személyes adatainak megadásával szobát foglal.
érkezés napja* szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
távozás napja* szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
felnőttek száma* szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
gyermekek száma szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
ellátási igény megjelölése szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
kiválasztott csomag megjelölése szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
szolgáltatás (speciális) részletei/kérdés szobafoglaláshoz szükséges, érintett megfelelő ellátásához szükséges
fizetési mód jelzése fizetési módozatra történő felkészüléshez szükséges
5. Az adatkezelés célja a szobafoglalási igény feldolgozása, az adott szoba és az érintett összekapcsolásával a szoba lefoglalása, valamint kapcsolattartás az érintettel.
a. Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon adatait eljuttathatja az Adatkezelő részére, és ezzel a lépéssel a szobafoglalást elindítja.
c. Adatkezelő az erre a célra rendszeresített elektronikus vagy papír alapú nyilvántartási (foglalási) rendszerbe manuálisan betáplálja az érintett által megadott adatokat és e nyilvántartás segítségével összekapcsolja azokat a Szálloda adott szobájával, ha van ilyen elérhető az adott igényelt időszakban, ezzel létrehozva a szobafoglalást.
d. A szoba lefoglalásáról, vagy a szobafoglalási igény visszautasításáról és annak okáról az Adatkezelő értesíti az érintettet.
e. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az ajánlatkérés során megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy a szobafoglalási igényt, vagy kapcsolódó egyéb kérdést pontosítsák, vagy hogy az érintett szobafoglalási igényét megerősíthesse.
10.5 Bejelentkezés és a bejelentő lap/vendég- és idegenforgalmi nyilvántartás
1. Érintett az érkezésekor, a lefoglalt és visszaigazolt szobájának elfoglalása előtt bejelentőlapot és/vagy a helyi önkormányzat szerint meghatározott vendég- és idegenforgalmi nyilvántartást szolgáló könyvet tölt ki, amelyben hozzájárul ahhoz, hogy az Adatkezelő az alább megadott adatokat a vonatkozó jogszabályokban (így különösen az idegenrendészettel, valamint az idegenforgalmi adóval kapcsolatos jogszabályokban) meghatározott kötelezettségei teljesítése, illetve a teljesítés bizonyítása, továbbá az érintett beazonosítása céljából mindaddig kezelje, amíg az illetékes hatóság az adott jogszabályokban meghatározott kötelezettségek teljesítését ellenőrizheti.
2. A bejelentkezés, a bejelentő lap kitöltése önkéntes hozzájáruláson alapul, de a szolgáltatások igénybe vételének feltétele, és a 6. pontban meghatározott adatok vonatkozásában – ha azokat az érintett önkéntesen megadta –, az adatkezelés kötelező.
3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő által üzemeltetett Szállodába személyes adatainak megadásával bejelentkezik, bejelentő lapot tölt ki.
név* jogszabályon alapulóan kötelező, azonosítás
szül. hely, idő* jogszabályon alapulóan kötelező, azonosítás
lakcím* jogszabályon alapulóan kötelező, kapcsolattartás, IFA megállapítása
állampolgárság* jogszabályon alapulóan kötelező, IFA megállapítása, idegenrendészeti cél
érkezés és elutazás dátuma* jogszabályon alapulóan kötelező, IFA megállapítása
tartózkodás célja – üzleti, konferencia, üdülés, gyógyüdülés statisztika
fizetés módja – készpénz, hitelkártya, voucher, egyéb statisztika, fizetési módozatra történő felkészüléshez szükséges
5. Az adatkezelés célja a jogszabályoknak (különösen az idegenrendészeti és idegenforgalmi adóval kapcsolatos jogszabályoknak) történő maradéktalan megfelelés biztosítása, a szálláshely szolgáltatási szerződés létrejötte, továbbá teljesülésének, teljesítésének bizonyítása, valamint az esetleges igényérvényesítés és kapcsolattartás az érintettel.
6. A helyi adókról szóló 1990. évi C. törvény felhatalmazása alapján, a helyi önkormányzat idegenforgalmi adó megállapítására vonatkozó rendelete alapján, kötelező az adatkezelés a név, születési hely és idő, lakcím, állampolgárság vonatkozásában, így azok az Adatkezelő által nyújtott szolgáltatások igénybe vételének jogszabályi feltételei.
7. Adatkezelő felhívja az érintettek figyelmét, hogy tekintettel a 2011. évi CXII. törvény 6.§ 5. bekezdésében foglaltakra, az érintett által önként megadott adatokat az adóval (különösen az idegenforgalmi adóval) kapcsolatos jogszabályokból fakadó kötelezettségeinek teljesítése céljából, valamint jogos érdekeinek érvényesítése céljából, az érintett további külön hozzájárulása nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
8. A papíralapú bejelentkező lapok és egyéb papíralapú, adatokat tartalmazó iratok őrzésére, tárolására, megsemmisítésére vonatkozóan az Adatkezelő a jelen szabályzatnak és az Iratkezelési Szabályzatnak megfelelően jár el.
9. Adatkezelés időtartama: jogszabály alapján kötelező adatok esetén a felvételtől számított 5 évig, hírlevél esetén az érintett kérésére törlésig, egyéb adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.
10. A bejelentő lapon az e-mail cím megadásával az érintetteknek lehetősége van feliratkozni az Adatkezelő hírlevelére. A hírlevélre vonatkozóan egyebekben a jelen szabályzatban foglaltak az irányadóak.
10.6 Mágneskártyás beléptető rendszer
1. Érintett számára a Szálloda bizonyos területeire, így a szobába történő bejutást az Adatkezelő mágneskártya segítségével teszi lehetővé személy- és vagyonbiztonsági okokból.
2. A mágneskártya igénylése önkéntes hozzájáruláson alapul és a szálláshely-szolgáltatás igénybevételének kötelező eleme, amennyiben a szoba kizárólag mágneskártya segítségével nyitható.
3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő által üzemeltetett Szállodában szálláshely-szolgáltatást kíván igénybe venni.
mágneskártya száma azonosítás
5. Az adatkezelés célja az érintettek azonosítása, jogosultságainak megadása és ellenőrzése, személy- és vagyonvédelem, a szolgáltatások igénybevételének könnyebb követése, valamint kapcsolattartás.
a. Érintett jelzi a mágneskártyás beléptető rendszerrel biztosított területre történő belépési igényét az Adatkezelő Munkatársa felé.
b. Adatkezelő Munkatársa az igényt megvizsgálja és annak megalapozottsága esetén az adott területre történő belépést garantáló mágneskártyát elektronikusan megírja és az erre rendszeresített nyilvántartási rendszerben összekapcsolja a mágneskártya számát az érintett korábban megadott adataival.
c. A mágneskártyára az érintett adatai nem kerülnek rá, de a kártya száma alapján az adatok visszakereshetők az erre rendszeresített nyilvántartási rendszerben.
d. Előfordulhat, hogy az érintett Munkatárs a mágneskártyára bárki által elolvasható módon ráírja nevét vagy más személyes adatát, ebben az esetben a mágneskártya személyes adat hordozója lesz. Ugyanakkor Adatkezelő hangsúlyosan tiltja azt, hogy Munkatársak a mágneskártyákra ilyen módon személyes adatot vihessenek fel.
7. Adatkezelés időtartama: Szállodában tartózkodás ideje alatt.
10.7 Kamerarendszer
1. Az Adatkezelő által üzemeltetett Szálloda területén kamerák üzemelnek az érintettek személyi és vagyoni biztonsága érdekében és egyéb célokból. Ezek működtetésére az érintettek figyelmét tájékoztató táblák hívják fel.
2. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása az Adatkezelő táblák formájában kihelyezett tájékoztatása, valamint a recepción elérhető kameraszabályzata alapján. A hozzájárulás ráutaló magatartás formájában is megadható. Ráutaló magatartás különösen, ha az érintett a kamerás térfigyelő rendszerrel érintett egységekbe bemegy, illetve ott tartózkodik.
3. Az érintettek köre: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik.
5. Az adatkezelés célja a megfigyelt területen levő vagyontárgyakkal, eszközökkel, berendezésekkel kapcsolatos vagyonvédelem, valamint személyvédelem és az érintettek azonosítása, területen bekövetkezett balesetek megelőzése és a bekövetkezett balesetek körülményeinek feltárása, minőségbiztosítási okok, a minőségbiztosítási kifogások esetén a (jog)vita tisztázása, feltárása, bizonyítása, vendégpanasz kivizsgálása, stb. Az adatkezelés célja minden egyes kamera esetében külön kerül meghatározásra a vonatkozó kameraszabályzat mellékletében.
6. A felvétel tárolásának helye: az Adatkezelő üzemeltetésében álló, 4200 Hajdúszoboszló, Hőforrás u. 100-102. szám alatt található iroda.
7. A kamerarendszer üzemeltetésével kapcsolatban az Adatkezelő a jelen Szabályzattól formailag elkülönülő kameraszabályzatban rendelkezik azzal a kikötéssel, hogy a nevezett kameraszabályzat kizárólag a mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat rendelkezéseivel együtt értelmezendő, a Kameraszabályzat az Adatvédelmi és Adatkezelési Szabályzat mellékletének tekintendő és elérhető a recepción.
8. Adatkezelés időtartama: 2005. évi CXXXIII. törvény 31. § 2. bek. (felhasználás hiányában a felvételtől számított 3 munkanap)
10.8 Törzsvendég program
1. Az Adatkezelő törzsvendég nyilvántartása és programja egy, az érintettek egy bizonyos csoportja számára nyújtott exkluzív szolgáltatás, amelynek célja kedvezmények nyújtása az ezt a célt szolgáló nyilvántartásban résztvevő érintettek részére.
2. A törzsvendég programban történő részvétel a jelen Szabályzattól formailag elkülönülő szabályzatban meghatározott feltétel teljesítéséhez kötött és az érintett önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki korábban már igénybe vette az Adatkezelő szolgáltatásait, teljesítette a törzsvendéggé válás feltételeit és személyes adatainak megadása mellett törzsvendég kíván lenni.
szállodában történő tartózkodás dátumai jogosultság megállapítása
5. Az adatkezelés célja az érintettek azonosítása, jogosultságainak megadása és ellenőrzése, az érintettek tájékoztatása a kizárólag törzsvásárlóknak/törzsvendégeknek szóló kedvezményekről, akciókról, egyebekről, kapcsolattartás.
6. A tagsági státusz az utolsó igénybe vett szolgáltatás igénybevételétől számított 3 (három) év után inaktívvá válik, ha érintett nem kéri a meghosszabbítását.
7. Előfordulhat, hogy a kizárólag törzsvendégek számára biztosított egyéb akcióban, programokban történő részvételhez további személyes adatok megadására van szükség, de ilyen esetekben az Adatkezelő az adatbekéréssel egyidejűleg írásban tájékoztatja az érintettet az adatkezelés céljáról, módjáról és időtartamáról.
a. Adatkezelő nyilvánossá, az érintettek számára elérhetővé teszi a törzsvendéggé válás feltételeit a weboldalán.
b. A programba történő önkéntes regisztráció papír alapon vagy elektronikusan történhet.
c. Jelentkezés hiányában Adatkezelő automatizált rendszer használatának segítségével megállapíthatja a jogosultság feltételeinek összevetésével, hogy mely érintett jogosult a törzsvendég státuszra és erről elektronikus úton értesítheti az érintetteket. Az érintett, amennyiben élni kíván a státusz nyújtotta kedvezményekről, önkéntesen kérheti az erre a célra szolgáló nyilvántartási rendszerbe történő felvételét.
d. Az Adatkezelő Munkatársai az igényeket és kérelmeket feldolgozzák.
e. Ha igény érkezik, úgy Adatkezelő Munkatársai az erre a célra rendszeresített elektronikus nyilvántartási rendszerben megvizsgálják azt, hogy az érintett megfelel-e a törzsvendéggé válás feltételeinek és a vizsgálat eredményéről az érintettet írásban értesítik.
f. Amennyiben az érintett megfelel a feltételeknek, úgy Munkatárs az érintett részére egy kódot ad, amely segíti a törzsvendég azonosítást, megrendelést, kapcsolattartást vagy más tevékenységet. Amennyiben az érintett megfelel a feltételeknek, úgy Munkatárs az érintett részére papír alapú kártyát állít ki, amely kizárólag sorszámot tartalmaz. A kiállításról elektronikus feljegyzést készít a későbbi visszakereshetőség okán.
g. Munkatárs a kódot külön adatállományban rögzíti a későbbi visszakereshetőség okán.
h. Adatkezelő Munkatársa, ha az érintett a regisztráció során külön kérte, úgy e-mail címét speciálisan a törzsvendégek részére készített hírlevél küldés céljából kezeli. A törzsvendégek részére történő hírlevél küldéssel kapcsolatban a jelen Szabályzat hírlevél küldéssel foglalkozó rendelkezései kötelezőek.
i. Érintett az ilyen hírlevelekben található, kedvezményre jogosító kódot a szobafoglalás során felhasználhatja.
9. Adatkezelés időtartama: érintett kérésére törlésig/meghatározott határidő (3 év) lejártáig.
10.9 Kérdőív, értékelő rendszer
1. Az érintettek az Adatkezelőnél alkalmazott minőségbiztosítási folyamat részeként online, e-mail és papír alapú kérdőív útján, illetve az értékelő rendszer segítségével adhatják meg véleményüket.
2. Az értékelő kérdőív kitöltése önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait igénybe vette és értékeli azokat a minőség javítása és/vagy visszajelzés céljával.
4. A kérdőív kitöltésekor az érintett megadhatja az alábbi személyes adatait:
szobaszám azonosítás
érkezés dátuma azonosítás
szöveges értékelés minőségbiztosítás
Adatkezelő által nyújtott szolgáltatásokkal kapcsolatos, több fokozatú értékelés minőségbiztosítás
látogatás oka statisztika, minőségbiztosítás
szállodaválasztás oka statisztika, minőségbiztosítás
5. Az adatkezelés célja a szolgáltatások minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás.
6. Az adatok megadása nem kötelező, azok csupán az esetleges panaszok pontos kivizsgálását, illetve az Adatkezelő által az érintett részére történő válaszadás biztosítását szolgálják.
a. Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon értékelheti az Adatkezelő által nyújtott szolgáltatásokat kérdőív kitöltésével és/vagy szabadszavas szöveges értékeléssel.
b. Érintett az értékelését az Adatkezelő számára tudomásul hozza elektronikus úton és/vagy papír alapon.
c. Munkatárs az elektronikusan küldött értékeléseket az erre a célra rendszeresített elektronikus nyilvántartási rendszerben tárolja.
d. Munkatárs a papír alapú kérdőíveket feldolgozza a minőség javítása céljával, és az Iratkezelési Szabályzat szerint letárolja.
e. Amennyiben panasz merült fel, úgy Munkatárs azt az Ügyvezető utasításai alapján az érintett számára írásban megválaszolja.
f. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy panaszát megválaszolja, vagy panaszával kapcsolatos egyéb lépéseket tegyen.
8. Adatkezelő a kérdőívek és értékelő rendszer segítségével kapott véleményeket, az érintett értékelés során megadott utónevével/monogramjával (és kizárólag utónevével/monogramjával) együtt, a weboldalán közzéteheti, ezért az Adatkezelő ezúton felhívja az érintettek figyelmet, hogy az értékelés során megadott utónevet/monogramot és értékelést más érintett, valamint harmadik személy is olvashatja, ha azok publikálásra kerülnek. Érintett a fenti, általános szabályok alapján és módon kérheti, hogy értékelését Adatkezelő egyáltalán ne, vagy utónevének/monogramjának lehagyásával publikálja a weboldalon.
9. Adatkezelő a kérdőívek és értékelő rendszer segítségével kapott véleményeket, az adott érintettre nem visszavezethető, az érintett nevével nem összekapcsolható adatokat statisztikai célokból is felhasználja.
10. Adatkezelés időtartama: cél megvalósulásáig.
10.10 Hírlevél küldése
5. A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett teljes körű általános, vagy személyre szabott tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről, értesítés szolgáltatások változásáról, elmaradásáról.
6. Hírlevél kiküldését az ezzel a feladattal megbízott, a jelen Szabályzat I. sz. mellékletében meghatározott adatfeldolgozó teszi meg az Adatkezelő nevében és javára, vonatkozó szerződés alapján.
7. Hírlevél kiküldése kizárólag az érintett előzetes hozzájárulásával történik.
8. Az Adatkezelő, és az Adatkezelő adatfeldolgozója kizárólag addig kezeli az ebből a célból felvett személyes adatokat, amíg az érintett le nem iratkozik a hírlevél listáról, vagy a 11. pont szerinti esetben megerősítést nem ad.
9. Az érintett a hírlevélről bármikor leiratkozhat, az elektronikus levelek alján, valamint a recepcio@hrcpanzio.hu e-mail címre küldött lemondási kérelem útján.
10. Postai úton a következő címen iratkozhat le a hírlevélről: Prevenció Kft., 1048 Budapest, Sárpatak u. 12.
11. Az Adatkezelő a hírlevél listát háromévente felülvizsgálja, és a hírlevél küldéshez három év után megerősítő hozzájárulást kér. Annak az érintettnek az adatait, aki nem ad megerősítő hozzájárulást az Adatkezelő törli az adatállományból.
12. Adatkezelés időtartama: érintett kérésére törlésig, vagy ha érintett további hozzájárulást nem ad.
13. Adatkezelő és adatfeldolgozó a kiküldött hírlevelek olvasottságáról, a hírlevelekben levő linkekre történő kattintások segítségével, statisztikát vezet.
14. A közösségi oldalakon, különösen Facebook oldalon található üzenő falon közzétett hírfolyamra az érintett az oldalon található „like”/ „tetszik” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le, illetve az üzenő fal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő hírfolyamokat. A közösségi oldalak hírfolyamairól, le- és feliratkozásokról, az adott közösségi oldal adatkezeléséről a közösségi oldalon tájékozódhat.
10.11 Vendégkönyv
1. Érintett a Medhotel HRC**** recepcióján papír alapon elérhető vendégkönyvbe véleményt, megjegyzést írhat adatainak megadásával párhuzamosan.
2. A vendégkönyv használata önkéntes hozzájáruláson alapul.
3. Érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait igénybe vette és tapasztalatait, véleményét a vendégkönyv segítségével kívánja megosztani az Adatkezelővel és másokkal.
megjegyzés, vélemény minőségbiztosítás
5. Az adatkezelés célja az, hogy az érintett az Adatkezelő szolgáltatásaival kapcsolatos véleményét kinyilváníthassa az Adatkezelő szolgáltatásai minőségének javítása érdekében, továbbá Adatkezelő részéről kapcsolattartás az érintettel esetleges vendégpanasz miatt.
6. Érintett tudomásul veszi, hogy a vendégkönyvet más érintettek, és harmadik személyek is elérhetik, ezért a vendégkönyv használatával kifejezetten hozzájárul ahhoz, hogy a vendégkönyvben meghatározott adatait más érintettek, valamint harmadik személyek is megismerhessék. Tekintettel arra, hogy Adatkezelő a vendégkönyvben megadott adatokat nem vizsgálja, de a vendégkönyvet elérhetővé teszi, ezért a vendégkönyv használatáért Adatkezelő felelősséget nem vállal. Ennek megfelelően érintett a vendégkönyvet körültekintően kell, hogy használja.
10.12 Időpontfoglalás
1. Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől időpontot kérjenek, amely során igénybe veszik az Adatkezelő szolgáltatásait.
2. Az időpontfoglalás önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásait meghatározott időpontban igénybe kívánja venni, ezért adatinak megadásával időpontot foglal.
5. Az adatkezelés célja az érintett számára a szolgáltatás igénybevételéhez időpont biztosítása és kapcsolattartás.
a. Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az Adatkezelő Munkatársával az Adatkezelő által nyújtott szolgáltatás(ok) igénybevételének időpontjáról/időpontjairól.
c. Az Adatkezelő Munkatársa az időpontfoglalás során az Adatkezelő számára feltárt adatokat elektronikus nyilvántartási rendszerben és/vagy papíralapon rögzíti és a lefoglalt időpontot az érintett felé szóban és/vagy írásban megerősíti.
d. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy őt az időpont esetleges elmaradásáról tájékoztassa, vagy érintett esetleges panaszát megválaszolja, vagy panaszával kapcsolatos egyéb lépéseket tegyen.
10.13 Csapatépítés és rendezvényszervezés
1. Adatkezelő lehetővé teszi érintettek kisebb-nagyobb csoportja számára, hogy szolgáltatásait ugyanazon időpontban, egyszerre vegyék igénybe csapatépítés, vagy egyéb rendezvény során.
2. Az adatkezelés önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki más érintettekkel együtt, egyazon időpontban kívánja igénybe venni Adatkezelő szolgáltatásait rendezvény céljával.
4. A kezelt adatok köre és célja
létszám szervezéshez szükséges adat
felnőttek száma szervezéshez szükséges adat
gyermekek száma szervezéshez szükséges adat
érkezés időpontja szervezéshez szükséges adat
távozás időpontja szervezéshez szükséges adat
érintett általi egyéb közlemény válaszadás
5. Az adatkezelés célja a rendezvény megszervezésével kapcsolatos feladatok ellátása, valamint kapcsolattartás az érintettel.
a. Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon megadásával információt kérhet, egyeztethet az Adatkezelővel a rendezvénnyel kapcsolatban.
c. Az Adatkezelő Munkatársa az érintett választásának megfelelően az érintett informálja, ajánlatot ad, vagy időpontot/szolgáltatást foglal le a mindenkori Adatkezelési- és Adatvédelmi Szabályzat vonatkozó részének betartása mellett.
d. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy Adatkezelő vele kapcsolatba lépjen az adatkezelés céljával kapcsolatban, pl. érintett kérdését megválaszolja.
7. Adatkezelés időtartama: cél megvalósulásáig, azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.
10.14 Banki adatokkal kapcsolatos adatkezelés
1. Adatkezelő lehetővé teszi, hogy érintett a szolgáltatások (esetleg termékek) ellenértékét bankon keresztül történő átutalással egyenlítse ki.
2. A bankon keresztül történő átutalás, és így a kapcsolódó adatok Adatkezelő részére történő közlése önkéntes hozzájáruláson alapul.
3. Érintettek köre: Minden természetes személy, aki bankon keresztül történő átutalással kíván fizetni.
5. Az adatkezelés célja az érintett részéről történő pénzügyi teljesítés elősegítése, ellenőrzése.
6. A bank- és üzleti titok megőrzése érdekében Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy fenti adatok kizárólag azoknak a Munkatársnak jusson tudomására, akinek az a feladatai elvégzése érdekében elengedhetetlenül szükséges, és ehhez megfelelő jogosultsággal rendelkezik.
a. Érintett a banki átutalást az általa választott és számára elérhető csatornán teszi meg.
c. Adatkezelő a banki átutalásokat, különösen a név, összeg, közlemény adatait ellenőrzi.
d. A banki átutalás adatait Adatkezelő adatfeldolgozója felé átadhatja, ha van kapcsolódó feladattal (pl. könyvelés) megbízott adatfeldolgozója.
8. Adatkezelés időtartama: azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
10.15 Munkatársak adatainak nyilvántartása
1. Adatkezelő a hatályos jogszabályok előírásai alapján köteles adatokat felvenni, és adatokat átadni az adóhatóság irányába biztosítási jogviszony, így munkaviszony létesítése, egyszerűsített foglalkoztatás vagy megbízási jogviszony esetén.
2. A jogviszony létesítése önkéntes hozzájáruláson alapul, de az adatkezelés kötelező az adózás rendjéről szóló 2003. XCII. törvény 16.§ 4. bekezdése alapján, valamint az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény 3. és 11.§ alapján.
4. Kezelt adatok köre munkaviszony esetén:
5. Kezelt adatok köre egyszerű foglalkoztatás esetén:
• egyszerűsített munka jellege*
• munkaviszony kezdete és megszűnésének napja*
• alkalmi munka esetén a ledolgozott munkaórák száma/nap (naponként)*
• rendes munkaidő
6. Kezelt adatok köre megbízási jogviszony esetén:
a. Adatkezelő az érintettet tájékoztatja, hogy az adó- és vámhatóság felé, törvényen alapuló bejelentési kötelezettsége van a kötelezően megadandó adatok vonatkozásában, amelyet az érintett írásban tudomásul vesz.
c. A tudomásulvételt követően, érintett, a jövőbeni Munkatárs, munkaviszonyt, egyszerűsített foglalkoztatási jogviszonyt, megbízási jogviszonyt létesít az Adatkezelővel vonatkozó szerződés kötésével, amelyet Adatkezelő az Iratkezelési Szabályzat szerint letárol.
13. Munkatársak az ügyvezető, valamint a belső adatvédelmi felelős eljárása során kötelesek annak utasítása szerint eljárni.
10.16 Közösségi oldalakon történő jelenlét és marketing
10.17 Panaszkezelés
7. Adatkezelés időtartama: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a vonatkozó és hatályos 1997. évi CLV. törvény 17/A § 7. bek. alapján, kötelezően.
10.18 Vendégek szállítása
1. Adatkezelő lehetővé teszi, hogy a Szállodába érkező érintettek, előzetes jelzés alapján, igénybe vegyék személyszállítási szolgáltatását.
2. Az érintettek köre: Minden természetes személy, aki a Szállodában kíván megszállni és adatainak megadásával párhuzamosan előre jelzi, hogy Adatkezelő személyszállítási szolgáltatását kívánja igénybe venni.
időpont (érkezés vagy távozás időpontja) szállítás megszervezéséhez szükséges
kiszállítási cím szállításhoz szükséges
4. Az adatkezelés célja a személyszállítási szolgáltatás teljesítése, az érintettel történő kapcsolattartás.
5. Az adatkezeléssel érintett tevékenység és folyamat a következő:
a. Érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon jelzi igényét a Szállodába történő szállítás, és/vagy a Szállodából állomásra történő elszállítás vonatkozásában fenti adatainak megadásával együtt.
b. Adatkezelő az érintettet az előre meghatározott időpontban és helyszínen felveszi és elszállítja a Szállodába, vagy állomásra. Eltérő szállítási címben az érintett és Adatkezelő külön megállapodhatnak.
c. Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha megadja elérhetőségét, azon keresztül Adatkezelő vele kapcsolatba lépjen, hogy a pontos helyszínt és időpontot leegyeztessék, vagy a szolgáltatás érdekében egyéb információt kérjen vagy szolgáltasson, vagy őt a szolgáltatás esetleges elmaradásáról tájékoztassa.
6. Adatkezelés időtartama: cél megvalósulásáig.
10.19 Egészségügyi adatokkal kapcsolatos adatkezelés
1. Az érintettek a szolgáltatások igénybe vétele előtt, vagy során lehetősége van arra, hogy egészségi állapotával kapcsolatos adatait az Adatkezelővel megossza annak érdekében, hogy a szolgáltatásokat személyre szabottan vegye igénybe.
2. Az egészségi állapottal kapcsolatos adatok átadása önkéntes hozzájáruláson alapul.
3. Az érintettek köre: Minden természetes személy, aki egészségi állapotával kapcsolatos adatot kíván megosztani az Adatkezelővel.
egészségügyi adat egészségügyi szolgáltatás igénybevétele
5. Az adatkezelés célja a szolgáltatások személyre szabott biztosítása és kapcsolattartás.
a. Adatkezelő biztosít szolgáltatásokat, amelyek igénybevétele előtt és/vagy során érintett egészségügyi adatokat oszthat meg Adatkezelő Munkatársával (pl. orvossal).
b. Amennyiben az érintett önkéntes hozzájárulása alapján az Adatkezelő tudomására jut egészségügyi adat, úgy azok kezelését az Adatkezelő az Info törvényben és az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvényben foglaltaknak megfelelően kezeli.
c. Az egészségügyi adatokat az Adatkezelő Munkatársa papír alapon vagy kifejezetten erre a célra használt elektronikus nyilvántartási rendszerben tárolja.
d. Munkatárs kizárólag a legszükségesebb egészségügyi adatokat veszi fel.
e. Az érintett egészségügyi adataihoz kizárólag az a Munkatárs férhet hozzá, akivel az érintett az adatokat megosztotta, továbbá az a Munkatárs, aki a szolgáltatást az érintett felé teljesíti és a teljesítéshez szükséges megismernie az egészségügyi adatokat és ehhez az önkéntes hozzájárulását az érintett megadta.
f. Az érintett jogosult tájékoztatást kapni az adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról - saját költségére - másolatot kaphat.
g. Egészségügyi adatokat kizárólag abban az esetben lehet továbbítani, ha érintett a továbbításhoz kifejezetten, önkéntesen és írásban hozzájárult a továbbítás címzettjének tudatában, vagy életveszély esetén, vagy az egészségügyi és személyazonosító adat továbbítása törvényi kötelezettség.
7. Adatkezelés időtartama: 1997. évi XLVII. törvény 30. § -nak megfelelően (Az egészségügyi dokumentációt - a képalkotó diagnosztikai eljárással készült felvételek, az arról készített leletek, valamint a (7) bekezdés kivételével - az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében - amennyiben indokolt - az adatok továbbra is nyilvántarthatók. Ha a további nyilvántartás nem indokolt - a (3) bekezdés kivételével - a nyilvántartást meg kell semmisíteni. Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni. Amennyiben az egészségügyi dokumentációnak tudományos jelentősége van, a kötelező nyilvántartási időt követően át kell adni a Semmelweis Orvostörténeti Múzeum, Könyvtár és Levéltár részére.
10.20 Weboldal látogatási adatok
1. Adatkezelő weboldala olyan linkeket is tartalmazhat, amelyek olyan oldalakra mutatnak, amelyeket nem az Adatkezelő üzemeltet, csupán a látogatók tájékoztatását szolgálják. Az Adatkezelőnek nincs semmi befolyása a partner cégek által üzemeltetett weboldalak tartalmára és biztonságára, így nem is tartozik felelősséggel azokért.
II. Cookie-k
3. Adatkezelő tekintettel a 2003. évi C. törvény 155.§ 4. bekezdésében foglaltaknak, miszerint „Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű - az adatkezelés céljára is kiterjedő - tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni” a következő tájékoztatást adja az általa használt analitikai eszközökkel, azaz cookie-kkal (magyarul: süti) kapcsolatban.
i. Az ilyen cookie-k nélkülözhetetlenek a weboldal megfelelő működéséhez. Ezen cookie-k elfogadása nélkül Adatkezelő nem tudja garantálni a weboldal elvártaknak megfelelő működését, sem pedig azt, hogy minden, a felhasználó által keresett információhoz a felhasználó hozzá fog jutni.
ii. Ezek a cookie-k nem gyűjtenek be személyes adatokat az érintettől vagy olyan adatokat, amelyek marketing célokra használhatók fel.
III. Analitika, Facebook pixel (képpont)
6. Adatkezelő a weboldalba, (vagy annak bármely aloldalába) úgynevezett Facebook pixel (korábban konverziókövetési képpont) eszköz használatával JavaScript-kódot ágyaz be, amely üzenetet küld a Facebook-nak, amikor a felhasználó felkeresi az oldalt vagy végrehajt ott egy műveletet. Ez egyrészt az Adatkezelő reklámra fordított költségei megtérülésének értelmezését segíti, másrészt megkönnyíti, hogy olyan felhasználók számára jelenítse meg hirdetéseit, akiknél nagyobb valószínűségű a Facebook-on kívüli konverzió. A Facebookpixel személyes adatokat nem gyűjt, nem tárol, nem továbbít. A Facebook pixel használatáról, működéséről a www.facebook.com oldalon található bővebb információ.
IV. Facebookremarketing
7. Adatkezelő a weboldalba, (vagy annak bármely aloldalába) kódkészletet helyez el, amelynek célja az, hogy az adott weboldalt látogató felhasználó számára az Adatkezelő reklámja, hirdetése elérhetővé váljon akkor, miközben a Facebook-ot használja. A Facebookremarketing kódkészlet személyes adatokat nem gyűjt, nem tárol, nem továbbít. A kódkészlet használatáról, működéséről a www.facebook.com oldalon található bővebb információ.
V. GoogleAdwordsremarketing
8. Adatkezelő a weboldalba, (vagy annak bármely aloldalába) kódkészletet helyez el, amelynek célja az, hogy az adott weboldalt látogató felhasználó számára az Adatkezelő reklámja, hirdetése elérhetővé váljon akkor, miközben a Google Display Hálózat webhelyein böngésznek, és/vagy az Adatkezelőre, vagy az Adatkezelő szolgáltatásaival kapcsolatos kifejezésre keresnek a Google rendszerében. A kódkészlet személyes adatokat nem gyűjt, nem tárol, nem továbbít. A kódkészlet használatáról, működéséről a http://support.google.com oldalon található bővebb információ.
9. Mindezek alapján, az Adatkezelő az analitikai rendszereket nem használja személyes adatok gyűjtésére.
10. Adatkezelő felhívja a felhasználók figyelmét, hogy a legtöbb internetes böngésző automatikusan elfogadja a cookie-kat, a látogatóknak azonban lehetőségük van ezeket kitörölni, vagy automatikusan visszautasítani.
11. Mivel minden böngésző eltérő, a felhasználó egyénileg, a böngésző eszköztár segítségével állíthatja be a cookie-kal kapcsolatos preferenciáit.
12. Adatkezelő felhívja a felhasználók figyelmét, hogy elképzelhető, hogy bizonyos tulajdonságokat nem tudnak használni a weboldalon, amennyiben úgy döntenek, hogy nem fogadják el a cookie-kat.
1. A jelen, 12. fejezetben meghatározott szabályokat a 10. fejezet szerinti adatkezelési tevékenységek vonatkozásában kell alkalmazni.
2. Alapvető Adatkezelő külső adatfeldolgozót nem vesz igénybe, az általa kezelt adatokat maga dolgozza fel.
3. Abban az esetben, ha Adatkezelő könyvelési, bérszámfejtési feladatokkal, és/vagy kézbesítés, csomagkiszállítás, tárhely/szerverszolgáltatás, rendszergazdai vagy egyéb, adatfeldolgozói feladatnak minősülő feladatokkal harmadik személyt bíz meg, akkor e partner, mint adatfeldolgozó adatai a Szabályzat I. sz. mellékletében kerülnek meghatározásra.
4. Abban az esetben, ha Adatkezelő adatfeldolgozót vesz igénybe, úgy a következő szabályokat kell betartani és betartatni:
a. Az adatfeldolgozó számára az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.
b. Az adatfeldolgozó tevékenységi körén belül, valamint az Adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért.
c. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.
d. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
e. Az EU 2016/679 Rendelet 33. cikk. 2. bek. alapján az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az Adatkezelőnek.
5. Adatok továbbítására, valamint az Adatkezelő által kezelt adatbázis más adatkezelővel történő összekapcsolására csak az érintett hozzájárulása, vagy jogszabály felhatalmazása alapján kerül sor.
6. Adatkezelő személyes adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye meghatározott.
7. Az érintett hozzájárulásához kötött adattovábbítás esetén az érintett a nyilatkozatát az adattovábbítással érintett minden adat, az adattovábbítás címzettje, célja, adatkezelés várható ideje ismeretében adja meg.
8. Adatok Adatkezelőn belül történő továbbítása kizárólag úgy történhet, ha a továbbítani kívánt adat(ok)hoz a címzett adatgazdának is van hozzáférési jogosultsága. Az adatgazda a továbbítást megelőzően köteles beszerezni a címzett adatgazda hozzáférési jogosultságával kapcsolatos információkat.
9. Adatkezelő az érintett által meghatározott adatait szerződéses Partnerei számára akkor továbbíthatja, ha az Adatkezelő az adattovábbítás előtt a Partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a Partnereket tájékoztató útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő Partnerei a Szabályzat I. sz. mellékletében kerülnek meghatározásra.
10. Az előző pontnak megfelelően, Adatkezelő kizárólag azokat az adatokat továbbíthatja Partnerei számára, amelyekhez érintett előzetesen hozzájárult.
11. Adatkezelő minden tőle elvárhatót megtesz annak érdekében, hogy érvényre juttassa az adatvédelem elveit és a célnak megfelelő, de a lehető legkevesebb adatot továbbítsa Partnerei irányába.
12. Adatkezelő a jogszabályi felhatalmazáson alapuló adattovábbításokon túl, az érintetti felhatalmazás alapján és körében továbbíthat adatot, ezért a más számára történő, továbbá a felhatalmazáson kívül eső más adat továbbítása tilos.
1. Személyes adat csak az adatkezelések célja szerint kezelhető.
7. Adatkezelő a vonatkozó jogszabályokban, a jelen Szabályzatban és egyéb, adatvédelemmel kapcsolatos szabályzatokban és egyebekben meghatározott, az adatbiztonság magas fokú érvényesülését biztosító rendben köteles eljárni.
8. Adatkezelő az adatbiztonság feltételeinek érvényesítése érdekében gondoskodik az érintett Munkatársak megfelelő felkészítéséről, ha Munkatársat foglalkoztat.
11. Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai környezetet oly módon biztosítja, hogy
a. az érintett által megadott személyes adatokat csak és kizárólag a jelen szabályzatban meghatározott adatokkal és módon kapcsolja össze.
1. Az Adatkezelő kijelenti, hogy
c. gondoskodik arról, hogy a mindenkor hatályos szabályzat az érintett részére folyamatosan hozzáférhető legyen, ezzel érvényre juttatva az átláthatóság elvét és előzetes tájékoztatás kötelezettségét.
d. az érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, technikai és szervezési intézkedéseket tesz.
e. az általa kezelt adatok megőrzése érdekében az adattároláshoz, feldolgozáshoz és adattovábbításhoz kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő valamennyi intézkedést megteszi, biztosítja.
f. a tőle elvárható módon mindent megtesz az általa kezelt személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés, megsemmisülés elleni védelem biztosítása, az ehhez szükséges technikai feltételek garantálása érdekében.
g. a neki megadott személyes adatokat nem ellenőrzi, azok helytállóságáért felelősségét kizárja.
h. a személyes adatokat harmadik személy részére csak kivételesen és abban az esetben továbbítja, valamint az általa kezelt adatbázist más adatkezelővel csak abban az esetben kapcsolja össze, ha az érintett ahhoz kifejezetten hozzájárul, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
i. kizárólag Magyarországon végez tevékenységet, multinacionális vállalatlánchoz nem tartozik, ezért kötelező szervezeti szabályozást bevezetnie és működtetnie nem szükséges.
j. személyes adatot harmadik országban lévő adatkezelő vagy adatfeldolgozó részére nem továbbít, nem ad át.
k. belföldi adatkezelő részére történő adattovábbítás(ok)ról nyilvántartást vezet, amely tartalmazza az Adatkezelő által kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat, ha jogszabály ilyeneket előír.
l. az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat, ha jogszabály ilyeneket előír.
m. az EU 2016/679 Rendelet 33. cikke alapján a személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettsége keletkezik a felügyelő hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. Az Adatkezelő indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott – megteszi a bejelentést a felügyeleti hatóságnak kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az adatbiztonsági incidensek bejelentésének kötelezettsége indokolt és nem jelent aránytalan terhet az adatkezelőkre nézve.
n. ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, így közli
i. az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhető¬ségeit;
ii. az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
iii. az Adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
2. Az Adatkezelővel jogviszonyban álló,nem adatfeldolgozási feladatot végző szerződéses Partner adatkezelésének jogszerűségéért az Adatkezelő felelősségét kizárja.
3. Megfelelő biztonsági intézkedések alkalmazásával az automatizált adatállományokban tárolt személyes adatok védelme érdekében az Adatkezelő gondoskodik a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozásáról.
1. Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az egyes adatkezelések jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira, a változó valószínűségű és súlyosságú kockázat figyelembevételével olyan intézkedéseket hozhat, amelyek célja egyrészt az adatvédelmi elvek, másrészt a törvényi követelmények és érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába. Ennek körében Adatkezelő álnevesítést hajthat végre, ha azt törvény nem zárja ki és az adatkezelés jogalapjával és céljával összhangban van.
2. A személyes adatok álnevesítése csökkentheti az érintettek számára a kockázatokat, valamint segíthet az Adatkezelőnek (és az adatfeldolgozó(i)nak, ha igénybe vesz adatfeldolgozót) abban, hogy az adatvédelmi kötelezettségeiknek megfeleljen(ek). Amennyiben Adatkezelő álnevesítést használ, akkor annak feltételeit külön szabályzatban állapítja meg és teszi közzé. Az ilyen szabályzat a jelen Szabályzat mellékletének tekintendő.
3. Az álnevesített személyes adatokat, amelyeket további információ felhasználásával valamely természetes személlyel kapcsolatba lehet hozni, azonosítható természetes személyre vonatkozó adatnak kell tekinteni.
1. Jelen szabályzat szerzői jogi műnek minősül, tilos a Szabályzat egészének vagy részének, részletének másolása, többszörözése, újra nyilvánossághoz történő közvetítése, a mű mindenfajta eltorzítása, megcsonkítása, egészben vagy részben történő használata, felhasználása, feldolgozása, értékesítése a szerző írásos hozzájárulása nélkül. Szabályzat szerzője az Adatkezelő.
2. Adatkezelő felhívja a figyelmet, hogy a Szabályzat az Adatkezelő sajátos adatkezelési tevékenységei alapján készült, és nem használható sablonként, mintaként. Minden adatkezelőnek a saját működése szerinti szabályozásra van szüksége.
3. A Szabályzata olvasója, felhasználója tudomásul veszi, hogy a felhasználási engedély nélküli felhasználás esetén a szerzőt, tehát az Adatkezelőt kötbér illeti meg. A kötbér összege oldalanként bruttó 50.000.- Ft. Szabályzat olvasója, felhasználója tudomásul veszi, hogy ezen kötbérkikötés nem túlzó, és ennek tudatában használja fel a Szabályzatot. Szerzői jogi jogsértés esetén az Adatkezelő közjegyzői ténytanúsítást alkalmaz, melynek összegét szintén a jogsértő felhasználóra hárítja.
Kelt: 2017. június hó 1. nap
Dr. Kovács Lajos, Nagy Anita, Sáryné Széki Judit, Dr. Varga József Csabáné
A Prevenció Kft.
Adatvédelmi és Adatkezelési Szabályzatának I. sz. Melléklete
Hivatkozva az Adatvédelmi és Adatkezelési Szabályzat 11. fejezet 2. pontjában meghatározottakra, Adatkezelő ezúton értesíti és tájékoztatja az érintetteket, hogy az Adatkezelő
A. kiszervezett könyvelési és bérszámfejtési feladatok ellátásával megbízott adatfeldolgozója:
Hivatkozva az Adatvédelmi és Adatkezelési Szabályzat 11. fejezet 8. pontjában meghatározottakra, Adatkezelő ezúton értesíti és tájékoztatja az érintetteket, hogy az Adatkezelő Partnerei a következők: