Informácie o ochrane osobných údajov

Osobné údaje zhromažďované v súvislosti s činnosťou spoločnosti Hotel Golden Palace Kft. sú spracované v súlade s nariadením Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46/ES (ďalej len: „GDPR“), a v súlade so zákonom CXII z roku 2011 o práve na informačné sebaurčenie a slobodnom prístupe k informáciám (ďalej len „Infozákon“).

Vydavateľ tohto Oznámenia o ochrane osobných údajov je zároveň správcom údajov. Spracovanie údajov vykonávajú zamestnanci našej organizácie. Prístup k údajom Subjektov údajov majú len zamestnanci Hotela Golden Palace, ktorí majú prístup potrebný na výkon svojej práce. Prístupové práva k osobným údajom upravujú interné pravidlá.

Meno a kontaktné údaje zástupcu Správcu údajov (článok 13 ods. 1 písm. a) GDPR):

Úradník pre ochranu údajov (článok 13 ods. 1 písm. b) GDPR)

Meno: Esztergályosné Hamar Krisztina
Poštový kontakt: H-2132, Göd, Kádár utca 49.
Elektronická kontakt: info@hotelgoldenpalace.hu

Právne opravné prostriedky:

Ak sa Subjekt údajov domnieva, že spracovanie údajov nie je v súlade so zákonnými požiadavkami, má právo podať sťažnosť dozornému orgánu, Národnému Úradu pre Ochranu Údajov a Slobodu Informácií. Právo podať sťažnosť dozornému orgánu (článok 77 GDPR), právo na súdny prostriedok právnej opravy proti rozhodnutiu dozorného orgánu (článok 78 GDPR)

Kontaktné údaje Národného Úradu pre Ochranu Údajov a Slobodu Informácií (skratka po maďarsky: NAIH):

Správa údajov o návštevníkoch webových stránok
Rozsah spracovaných údajov čas začiatku a konca návštevy používateľa webovej stránky, IP adresa a ďalšie zaznamenané údaje o prehliadaní (cookie)
Účel spracovania údajov identifikovanie návštevníkov webovej stránky, zistenie ich návykov pri prehliadaní
Právny základ spracovania údajov súhlas subjektu údajov /článok 6 ods. 1 písm. a) GDPR/
Zdroj údajov od subjektu údajov
Prenos údajov
Konečný termín na vymazanie údajov do odvolania súhlasu subjektu údajov
Priamy marketing (zasielanie newsletterov)
Rozsah spracovaných údajov meno a e-mailová adresa
Účel spracovania údajov na marketingové účely, na propagáciu hotelových služieb prostredníctvom zasielania on-line newsletteru
Právny základ spracovania údajov súhlas subjektu údajov /článok 6 ods. 1 písm. a) GDPR/
Zdroj údajov od subjektu údajov
Prenos údajov
Konečný termín na vymazanie údajov do odvolania súhlasu subjektu údajov
Žiadosť o cenovú ponuku
Rozsah spracovaných údajov meno, e-mailová adresa, telefónne číslo, počet osôb, ktoré chcú službu využívať, (počet a vek detí)
Účel spracovania údajov kontaktovanie, udržiavanie kontaktov, zasielanie personalizovaných ponúk
Právny základ spracovania údajov plnenie zmluvy /článok 6 ods. 1 písm. b) GDPR/
Zdroj údajov od subjektu údajov
Prenos údajov
Konečný termín na vymazanie údajov - v prípade úspešnej žiadosti o ponuku podľa pravidiel pre rezervácie,
- v prípade odmietnutia ponuky do dátumu odmietnutia,
- ak nebola doručená žiadna odpoveď na ponuku, do dňa nasledujúceho po uplynutí záväznosti ponuky
Priama rezervácia
Rozsah spracovaných údajov meno, e-mailová adresa, telefónne číslo, adresa, počet osôb, ktorým sa má služba poskytnúť, (počet a vek detí)
Účel spracovania údajov vytváranie rezervácie izby alebo izieb
Právny základ spracovania údajov plnenie zmluvy /článok 6 ods. 1 písm. b) GDPR/, spracovanie údajov na základe zákona (články 30-31 zákona C z roku 1990), pokiaľ ide o dátum narodenia /článok 6 ods. 1 písm. c) GDPR/
Zdroj údajov od subjektu údajov
Prenos údajov
Konečný termín na vymazanie údajov - meno a adresa: na 8 rokov podľa článku 169 zákona C z roku 2000 o účtovníctve
- mená a vek hostí: do posledného dňa piateho roka nasledujúceho po sledovanom roku podľa článku 78 ods. 3 a článku 202 ods. 1 zákona CL z roku 2017 o daňovom poriadku
Rezervácia prostredníctvom sprostredkovateľov
Rozsah spracovaných údajov meno, e-mailová adresa, telefónne číslo, počet osôb, ktoré chcú službu využívať (počet a vek detí) a v niektorých prípadoch aj údaje o bankovej karte
Účel spracovania údajov/td> vytváranie rezervácie izby alebo izieb
Právny základ spracovania údajov plnenie zmluvy /článok 6 ods. 1 písm. b) GDPR/, spracovanie údajov na základe zákona (články 30-31 zákona C z roku 1990), pokiaľ ide o dátum narodenia /článok 6 ods. 1 písm. c) GDPR/
Zdroj údajov od on-line sprostredkovateľských spoločností a cestovných kancelárií, ktoré sú nezávislými prevádzkovateľmi údajov
Konečný termín na vymazanie údajov - osobné údaje získané počas rezervácie sa spracúvajú počas trvania zmluvného vzťahu so subjektom údajov
Okrem:
- meno a adresa: na 8 rokov podľa článku 169 zákona C z roku 1990 o účtovníctve
- mená a vek hostí: do posledného dňa piateho roka nasledujúceho po sledovanom roku podľa článku 78 ods. 3 a článku 202 ods. 1 zákona CL z roku 2017 o daňovom poriadku
Program pre pravidelných hostí
Rozsah spracovaných údajov meno, počet predchádzajúcich pobytov v hoteli
Účel spracovania údajov poskytovanie zliav, zvyšovanie predaja, budovanie základne pravidelných zákazníkov
Právny základ spracovania údajov súhlas subjektu údajov /článok 6 ods. 1 písm. a) GDPR/
Zdroj údajov od subjektu údajov, z vlastných záznamov
Konečný termín na vymazanie údajov do odvolania súhlasu subjektu údajov
Fakturácia
Rozsah spracovaných údajov meno, adresa, údaje o bankovej karte
Účel spracovania údajov účtovanie služieb poskytnutých za odplatu, plnenie fakturačnej povinnosti
Právny základ spracovania údajov Plnenie zákonnej povinnosti podľa článku 169 zákona C z roku 2000 o účtovníctve /článok 6 ods. 1 písm. c) GDPR/
Zdroj údajov od subjektu údajov
Konečný termín na vymazanie údajov na 8 rokov podľa článku 169 zákona C z roku 2000 o účtovníctve
Newsletter
Rozsah spracovaných údajov e-mailová adresa, meno
Účel spracovania údajov udržiavanie a rozvíjanie vzťahov s hosťami a partnermi
Právny základ spracovania údajov súhlas subjektu údajov - článok 6 ods. 1 písm. a) GDPR, ktorý subjekt údajov udelil pri začatí používania konkrétnej funkcie
Trvá, kým sa neodhlásite z odberu newsletteru.
Zdroj údajov od subjektu údajov
Spracovateľ údajov
Oznamovací hárok
Rozsah spracovaných údajov meno, dátum narodenia, číslo občianskeho preukazu/pasu, adresa, fakturačná adresa, e-mailová adresa, evidenčné číslo vozidla
Účel spracovania údajov - cieľ priameho marketingu, predaj služby
Právny základ spracovania údajov súhlas subjektu údajov - článok 6 ods. 1 písm. b) GDPR, článok 6 ods. 1 písm. c) GDPR Plnenie zákonnej povinnosti podľa článku 169 zákona C z roku 2000 o účtovníctve
Zdroj údajov od subjektu údajov
Prenos údajov
Údaje o bankovej karte
Rozsah spracovaných údajov meno držiteľa karty, číslo karty, dátum platnosti, kód CVV/CVC
Účel spracovania údajov plnenie zmluvy o hotelových službách
Právny základ spracovania údajov súhlas subjektu údajov - článok 6 ods. 1 písm. b) GDPR
Zdroj údajov od subjektu údajov
Prenos údajov
Kamerový systém
Rozsah spracovaných údajov črty tváre, správanie a konanie subjektov údajov, ako sú zobrazené na fotografii
Účel spracovania údajov na ochranu života a fyzickej bezpečnosti osôb v priestoroch hotela, na ochranu bezpečnosti osôb a majetku
Právny základ spracovania údajov súhlas subjektu údajov - článok 6 ods. 1 písm. a) a f) GDPR, trvanie: 30 dní od zaznamenania
Zdroj údajov elektronický monitorovací systém (kamerový systém)
Prenos údajov
Záznam o sťažnosti
Rozsah spracúvaných údajov meno a adresa subjektu údajov, podrobný opis sťažnosti a dokumenty, fotografické dôkazy a fotografie predložené v súvislosti so sťažnosťou
Účel spracovania údajov na ochranu života a fyzickej bezpečnosti osôb v priestoroch hotela, na ochranu bezpečnosti osôb a majetku
Právny základ spracovania údajov článok 17/A odsek 7 zákona CLV z roku 1997 o ochrane spotrebiteľa, podľa ktorého je spracovanie údajov povinné počas piatich rokov odo dňa zaznamenania záznamu
Zdroj údajov od subjektu údajov
Prenos údajov
Používanie centrálneho trezoru
Rozsah spracovaných údajov Meno, telefónne číslo, adresa subjektu údajov
Účel spracovania údajov používanie centrálneho trezoru
Právny základ spracovania údajov plnenie zmluvy /článok 6 ods. 1 písm. a) a b) GDPR/
Zdroj údajov od subjektu údajov
Prenos údajov
Konečný termín na vymazanie údajov - prijaté osobné údaje sa spracúvajú počas trvania zmluvného vzťahu so subjektom údajov na účely používania centrálneho trezoru

Národné Turistické Informačné Centrum (NTAK)
Rozsah spracovaných údajov Priezvisko a meno subjektu údajov, jeho alebo jej meno a priezvisko pri narodení, miesto a dátum narodenia, pohlavie, štátnu príslušnosť a priezvisko a meno matky pri narodení;Identifikačné údaje dokladu totožnosti alebo cestovného dokladu subjektu údajov, v prípade štátneho príslušníka tretej krajiny číslo víza alebo povolenia na pobyt, dátum a miesto vstupu;adresa ubytovacej služby, začiatok a predpokladaný dátum využívania ubytovania a skutočný dátum ukončenia
Účel spracovania údajov Poskytovanie údajov Národnému Turistickému Informačnému Centru
Právny základ spracovania údajov Článok 9/H zákona CLVI z roku 2016 o štátnych úlohách pre rozvoj turistických oblastí; Článok 14/C nariadenia vlády č. 235/2019 (X. 15.) o vykonávaní zákona o štátnych úlohách rozvoja turistických oblastí
Zdroj údajov od subjektu údajov
Prenos údajov pre Národné Turistické Informačné Centrum (NTAK)
Konečný termín na vymazanie údajov

Právo na účinný súdny prostriedok právnej nápravy voči správcovi údajov (článok 79 GDPR) umožňuje subjektovi údajov podať žalobu na príslušný súd v prípade porušenia pravidiel spracúvania osobných údajov.

Príslušný tribunál:

Rozsah spracúvaných údajov subjektov údajov:

Rozsah spracúvaných údajov sa nachádza v papierovej a počítačovej databáze Správcu údajov.

Účely a právny základ spracúvania údajov:

Správca údajov spracúva osobné údaje subjektov údajov na účely osobných, online a telefonických rezervácií, využívania hotelových služieb, kontaktovania a plnenia zákonných povinností Správcu údajov, najmä daňových a účtovných povinností.

Právnym základom spracúvania osobných údajov je dobrovoľný, predchádzajúci a informovaný súhlas Subjektu údajov.

Poskytnutím Osobných údajov prostredníctvom webovej stránky hotela Subjekt údajov vyhlasuje, že sa oboznámil s verziou Oznámenia o ochrane osobných údajov platnou v čase poskytnutia údajov a dobrovoľne a výslovne súhlasí s použitím Osobných údajov poskytnutých Subjektom údajov. Subjekt údajov môže zverejniť Osobné údaje v súlade s platnými zákonmi o ochrane údajov a zaručuje, že súhlasil so zverejnením informácií.

Správca údajov zaznamenáva IP adresu Subjektu údajov pri prístupe na webovú lokalitu v súvislosti s poskytovaním Služby v oprávnenom záujme Správcu údajov a na účely zákonného poskytovania Služby bez osobitného Súhlasu Subjektu údajov.

Doba trvania spracúvania údajov:

Podľa článku 169 ods. 1 zákona C z roku 2000 o účtovníctve. Ekonomický operátor uchováva ročnú účtovnú závierku, výročnú správu a sprievodnú inventarizáciu, ocenenie, hlavnú knihu a denník alebo iné zápisy požadované zákonom v čitateľnej forme najmenej 8 rokov.
(2) Účtovné doklady (vrátane účtov hlavnej knihy, analytickej alebo podrobnej evidencie), ktoré priamo a nepriamo podporujú účtovné účty, sa uchovávajú najmenej 8 rokov v čitateľnej forme, ktorú možno vyhľadať odkazom na účtovné záznamy.
Podľa článku 78 ods. 1 zákona CL z roku 2017 o daňovom poriadku: Daňovník, ktorý je povinný uchovávať doklady uvedené v článku 77 ods. 1, ich uchováva na mieste oznámenom daňovému orgánu.
(2) Doklady a dokumenty sa môžu na dobu účtovania a spracovania preniesť na iné miesto, ale na požiadanie správcu dane sa musia predložiť do troch pracovných dní.
(3) Daňovník je povinný uchovávať doklady a dokumenty bez ohľadu na spôsob vedenia evidencie až do zániku práva vyrubiť daň, alebo v prípade odloženej dane do piatich rokov od posledného dňa kalendárneho roka, v ktorom sa odložená daň stala splatnou.
(4) Zamestnávateľ (platiteľ) je povinný uchovávať doklady a dokumenty, na základe ktorých určil výšku dane a preddavkov na daň, do dátumu uvedeného v odseku 3.
Článok 77 ods. 1 Doklady, účtovné knihy a zápisy vyžadované zákonom vrátane elektronických údajov a informácií zaznamenaných na pamäťovom médiu sa vyhotovujú a vedú tak, aby boli vhodné na zistenie a kontrolu základu dane, výšky dane, oslobodenia od dane, úľavy, základu a výšky rozpočtovej podpory a na ich platenie a použitie.

Súhlas subjektu údajov:

Spracovanie osobných údajov je založené na súhlase subjektu údajov. Súhlas môže byť udelený:

Spracovanie osobných údajov sa vykonáva so súhlasom subjektu údajov na základe plnenia Zmluvy medzi Stranami a plnenia právnych povinností, ktoré sa vzťahujú na Správcu údajov.

Udelenie súhlasu je dobrovoľné a Subjekt údajov má právo svoj súhlas kedykoľvek bez obmedzenia odvolať jednostranným vyhlásením adresovaným Správcovi údajov.

Údaje, ktoré je Správca údajov povinný spracúvať v súlade so zákonnými povinnosťami, sa budú naďalej spracúvať v súlade so zákonom, aj keď Subjekt údajov svoj súhlas odvolá.

Príjemca osobných údajov:

Správca údajov môže preniesť osobné údaje Subjektu údajov orgánom verejnej moci a daňovým úradom na účely plnenia svojich povinností vyplývajúcich zo zákona.

Práva subjektu údajov:

Subjekt údajov má právo získať v súvislosti so svojimi osobnými údajmi, ktoré spracúva Správca údajov a Spracovateľ údajov konajúci v jeho mene alebo podľa jeho pokynov:

Správca údajov bezodkladne vymaže osobné údaje subjektu údajov, ak:

Správca údajov nevymaže údaje, ak je ich spracúvanie nevyhnutné z jedného z týchto dôvodov:

Rozsah pôsobnosti oznámenia o ochrane osobných údajov
Toto oznámenie o ochrane osobných údajov nadobudne účinnosť 1. februára 2024. Správca je oprávnený kedykoľvek zmeniť oznámenie o ochrane osobných údajov.