Adatvédelmi nyilatkozat

 Adatkezelési Tájékoztató Regisztrálók, weboldalunkat használók, Ajánlatkérők és Vendégeink

részére

A KAROSINVEST Zrt. (a továbbiakban: Adatkezelő, Szálloda/Szállodánk), mint a karos-spa.hu domain néven elérhető weboldal és a Hotel Karos Spa Szálloda üzemeltetője ezúton teszi közzé hogyan használja és védi az Ön, személyes adatait.

Jelen tájékoztató szól mind a Szállodánkban megszálló vendégeink, mind a Szállodánk iránt érdeklődő regisztrálók, ajánlatkérők, illetve a www.karos-spa.hu weboldalunkat használók részére.

A hírlevélre történő feliratkozáshoz kapcsolódó hozzájáruló nyilatkozatot papíron, a weboldalon, e-mailben kitöltő regisztrálók (a továbbiakban: Regisztráló) és Szállodánkban megszálló (a továbbiakban: Vendég) illetve Szállodai szolgáltatásaink iránt érdeklődő - esetlegesen leendő - Vendégek (a továbbiakban: Érdeklődő; Regisztráló, Vendég, Érdeklődő továbbiakban együtt: Érintett, Ön) elfogadják a jelen tájékoztatóban foglalt valamennyi feltételt, ezért kérjük, hogy a hozzájáruló nyilatkozat papír alapon/weboldalon történő kitöltése (kipipálása) illetve e-mailben történő megküldése illetve Szállodánktól ajánlat megkérése, a Szállodánkban történő foglalás megtétele, Szállodánk bármely szolgáltatásának igénybevétele előtt figyelmesen olvassa végig a jelen adatkezelési tájékoztatót (a továbbiakban: Tájékoztató).

A Tájékoztató célja, hogy tájékoztassa Önt, az Érintettet, valamint elősegítse az információs önrendelkezési jognak és az adatbiztonság követelményeinek érvényesülését az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szabályainak megfelelően.

1.)        SZÁLLODÁNK ÉS AZ ADATVÉDELMI FELELŐSÜNK

Az adatok kezelője a KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság

Székhelye: 8749 Zalakaros, Alma utca 1.

Postai cím: 8749 Zalakaros, Alma utca 1.

Telefonszám: +36 93 542 550

E-mail: sales@karos-spa.hu

Képviseli: Üsztöke Botond Béla

E-mail címe: botond.usztoke@karos-spa.hu

Telefonszáma: +36 30 822 1717

Adatvédelmi felelős és elérhetőségei

Név: Galambos Péter

E-mail: peter.galambos@karos-spa.hu

Telefonszáma: +36 93 542 514 / +36 30 822 1712

postai cím: 8749 Zalakaros, Alma utca 1.

A további adatkezelőket (címzetteket) és az Adatkezelő által igénybe vett adatfeldolgozókat részletesen elérhetőségeikkel a jelen Tájékoztató 5. pontjában adatkezelésenként listázzuk, és megadjuk:

2.)        MILYEN ADATOKAT KEZELÜNK ÉS MEDDIG

2.1.     Hírlevélre történő feliratkozáskor

A hírlevélre történő feliratkozásakor a következő adatokat kezeljük:

Ha más személy adatait adja meg (mást iratkoztat fel), akkor kérnie kell tőle a jelen célból történő adatmegadásra vonatkozó hozzájárulást, amelyet ő szabadon és önkéntes ad, legyen konkrét és világos. Más esetben nem áll módunkban a másik személy hírlevélre történő feliratkozását elfogadni.

A hírlevélre történő feliratkozásra kizárólag 18. életévüket betöltött személyek jogosultak.

A személyes adatokat az adatkezelés céljának fennállása alatt kezeljük, azaz amíg Ön nem törli a regisztrációját, nem vonja vissza a hozzájárulását.

A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

A hírlevélre történő feliratkozás céljából megadott személyes adatait az Ön (illetve az Érintett, akinek az adata) kérésére (hozzájárulás visszavonása) haladéktalanul töröljük.

2.2.     Ajánlatkéréskor

Ajánlatkéréskor a következő adatokat kezeljük:

Ha más személy adatait adja meg (más nevében kér ajánlatot), akkor kérnie kell tőle a jelen célból történő adatmegadásra vonatkozó hozzájárulást, amelyet ő szabadon és önkéntes ad, legyen konkrét és világos. Más esetben nem áll módunkban a másik személy nevében kért ajánlatot elkészíteni és megküldeni.

Az ajánlatkéréskor történő adatmegadásra kizárólag 18. életévüket betöltött személyek jogosultak.

A személyes adatokat az adatkezelés céljának fennállása alatt, így elsősorban az Ön által megkért ajánlat érvényességi ideje alatt kezeljük.

Amennyiben ajánlatunkat elfogadja, és igénybe veszi Szállodánk szolgáltatását, úgy a kezelt adatok körére és idejére a szobafoglalás, egészségcentrum, illetve ajándékkártya vagy szállásutalványra kért ajánlat esetében az ott feltüntetett kezelt adatok köre és adatkezelési idők lesznek érvényesek. Kérem keresse meg a Tájékoztatónkban az Ön által igénybe vett szolgáltatásunkra vonatkozó adatkezelési információkat az igénybe vett szolgáltatás elnevezése alapján.

Az ajánlatkérés céljából megadott személyes adatokat az adatkezelés céljának megszűnésével (ajánlati idő lejárta: szobafoglalás, egészségcentrum szolgáltatás illetve ajándékkártya vagy szállásutalványra kért ajánlat esetében vásárlás nélkül) egyidejűleg haladéktalanul töröljük.

2.3.     Szobafoglaláskor

Szobafoglaláskor az alábbi adatokat kezeljük:

(a csillagozott adatok megadása kötelező, enélkül a szobafoglalást nem tudjuk teljesíteni)

Szobafoglalásra, a szobafoglalás során történő adatmegadásra kizárólag 18. életévüket betöltött személyek jogosultak.

18. életévét be nem töltött gyermek adatainak megadása esetén, akkor áll módunkban az adatokat kezelni, ha Ön a gyermek feletti szülői felügyeletet gyakorló, vagy amennyiben nem Ön az, akkor az adatmegadást a gyermek felett szülői felügyeleti jogot gyakorló engedélyezte Önnek.

Ha más személy adatait adja meg szobafoglaláskor, akkor kérnie kell tőle a jelen célból történő adatmegadásra vonatkozó hozzájárulást, amelyet ő szabadon és önkéntes ad, legyen konkrét és világos. Más esetben nem áll módunkban a másik személy adatait kezelni, a szobafoglalást teljesíteni.

A személyes adatokat az adatkezelés céljának fennállása alatt kezeljük. A személyes adatokat az adatkezelés céljának megszűnésével egyidejűleg haladéktalanul töröljük.

A Vendég személyes adatainak megőrzése a szobafoglaláskor megadott adatok esetén nem egységes, egyes adatmezők őrzési ideje eltérhet egymástól:

2.4.     Egészségcentrum igénybevételekor

Azon Vendégeinkről, akik az egészségcentrum (továbbiakban: Egészségcentrum) szolgáltatásunkat igénybe veszik az alábbi adatokat kezeljük:

további adatok aszerint, hogy gyógyászati vagy wellness kezelést igényel a Vendég

Az Egészségcentrum keretén belül Szállodánk kétféle szolgáltatás-csoportot nyújt:

-          gyógyászati kezelések

-          wellness kezelések

2.4.1. A gyógyászati kezelések igénybevétele előtt Önt orvoshoz irányítjuk (aki Szállodánktól független külön önálló adatkezelő) ahol kezelő lapot kap, amelyet az orvos tölt ki a saját adatkezelése szerint. Ezen adatokat az orvos kezeli, Szállodánk nem kapja meg azokat. Az adatokat, leleteket, eredményeket Ön kapja meg az orvostól. Szállodánk nem kezeli az Ön leleteit, vizsgálatainak eredményeit.

Az orvos egy kezelőkártyát állít ki az Ön részére amelyen feltünteti az ajánlott kezelést. Szállodánk ezt az egészségügyi adatot kapja meg Öntől.

A teljes néven és szobaszámon felül kezeljük:

2.4.2. A wellness kezelések esetén a teljes néven és szobaszámon felül az alábbi adatokat kezeljük:

Az Egészségcentrum szolgáltatásait 18. életévüket még nem betöltött személyek a szülői felügyeleti jogot gyakorló engedélyével jogosultak igénybe venni.

18. életévét be nem töltött gyermek adatainak megadása esetén, akkor áll módunkban az adatokat kezelni, ha Ön a gyermek feletti szülői felügyeletet gyakorló, vagy amennyiben nem Ön az, akkor az adatmegadást a gyermek felett szülői felügyeleti jogot gyakorló engedélyezte Önnek.

A nem különlegesnek minősülő személyes adatokat (wellness szolgáltatás esetén kezelt adatok) az adatkezelés céljának fennállása alatt, így elsősorban az Ön által igényelt illetve igénybe vett Egészségcentrum keretében biztosított wellness szolgáltatást követő öt évig kezeljük az Ön részéről esetlegesen érkező panaszkezelés érdekében. Ezt követően töröljük.

A megfelelő négyzet kipipálásával megadhatja a hozzájárulását az igényelt wellness kezelés típusa adat vonatkozásában az adat megőrzésére abból a célból, hogy a későbbi Egészségcentrum keretében nyújtott wellness szolgáltatásaink igénybevételét egyszerűsítse; ebben az esetben az adatot a hozzájárulás visszavonásáig kezeljük. A hozzájárulást bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (1) bekezdése alapján az egészségügyi dokumentációt (gyógyászati kezelések igénybevétele esetén kezelt adatok) az adatfelvételtől számított 30 évig őrizzük meg.

2.5.     Törzsvendég program igénybevételekor

Szállodánk törzsvendég programja a természetes személy Vendégeinknek nyújtott exkluzív szolgáltatás, amelynek célja a visszatérő Vendégeink részére különböző kedvezmények nyújtása.

Amennyiben Ön hozzájárul a törzsvendégprogramban történő részvételéhez, akkor kezelni fogjuk hányszor járt a Szállodánkban. A harmadik nálunk tartózkodásakor Ön belép a törzsvendégprogramba, és a további foglalásokkor 5% kedvezményt adunk Önnek a további szobafoglalásai árából. A 10. nálunk töltött foglalást követően pedig 10% kedvezményt adunk Önnek a további szobafoglalásai árából. A kedvezmények addig illetik meg Önt, amig a törzsvendégprogramban jogosultak vagyunk az Ön adatait kezelni.

A program során az alábbi személyes adatait kezeljük:

A programban kizárólag 18. életévüket betöltött természetes személyek vehetnek részt.

A személyes adatokat az adatkezelés céljának fennállása alatt kezeljük, így elsősorban amíg Ön a törzsvendégprogramban részt vesz, azaz amíg vissza nem vonja a hozzájárulását. Ön a hozzájárulását bármikor visszavonhatja, de a hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

A törzsvendég programban való részvétel során a tagság magától, automatikusan nem válik inaktívvá, csak ha Ön visszavonja a hozzájárulását.

A törzsvendégprogramban való részvétel céljából megadott személyes adatait az Ön kérésére haladéktalanul töröljük.

2.6.     Visszajelzés, értékelés kéréséhez történő hozzájárulásakor

Szállodánk minőségbiztosítási okokból a folyamat részeként papír alapú vendégkérdőív útján visszajelzést kér azon Vendégektől, akik ehhez hozzájárulnak.

A hozzájárulást Szállodánkba érkezéskor papír alapon adhatják meg a Vendégeink.

A kérdőív kitöltésekor Ön az alábbi adatait adhatja meg, amelyek közül egyik megadása sem kötelező:

A visszajelzés illetve értékelés kéréséhez való hozzájáruló nyilatkozatot kizárólag 18. életévüket betöltött személyek jogosultak adni.

A vendégkérdőív kitöltésekor megadott név, látogatás dátuma, szobaszám, elérhetőség (cím/e-mailcím/telefonszám/lakcím) személyes adatokat az adatkezelés céljának fennállása alatt kezeljük, azaz amíg Ön nem vonja vissza a hozzájárulását. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

A visszajelzés illetve vélemény megadásához megadott személyes adatokat az adatkezelés céljának megszűnésével egyidejűleg, illetve az Ön kérésére bármikor haladéktalanul töröljük.

Az Ön véleményét, visszajelzését – amennyiben az Ön személyes adatait törölni vagyunk kötelesek – anonimizálva (azaz az Ön személyes adatai nélkül úgy, hogy abból Önre következtetni, vagy azt Önnel összekapcsolni többé nem lehetséges) megőrizzük.

Amennyiben eleve anonim módon közli a Szállodánkkal a véleményét, Szállodánk értékelését, úgy személyes adatot Önről nem kezelünk.

E-mailen történő értékelés esetén sajnos anonim véleménynyilvánítási lehetőséget nem áll módunkban biztosítani, ezért ha e-mailben írja le nekünk a véleményét, akkor ismerni fogjuk az Ön e-mail címét (amennyiben az e-mail cím tartalmazza az Ön nevét, akkor anélkül, hogy adatbázisunkban keresnénk az e-mail címet, tudni fogjuk az Ön nevét is), és az IP címet is, ahonnan az e-mailt küldte Szállodánk részére.

2.7.     Ajándékutalvány, szállásutalvány vásárlásakor

Szállodánk ajándékutalványa és szállásutalványa vásárlásakor az alábbi személyes adatokat kezeljük:

Személyes vásárlás esetén:

Online megrendelés esetén a weboldalunkon:

Ajándékutalvány, szállásutalvány vásárlására kizárólag 18. életévüket betöltött személyek jogosultak.

Az Ön számlázási nevének, és címének, a fizetés módjának és a számla tartalmának adatkezelési ideje megegyezik a mindenkori adójogi és számviteli előírásokkal: az adatkezelési idő az adatok megadásának naptári évének végétől számított 8 év.

Az Ön nevének, e-mail címének, telefonszámának, kézbesítési nevének és címének, átvétel módjának adatkezelési ideje a teljesítéstől számított 6 év azzal, hogy amennyiben az adásvételi szerződés vonatkozásában az elévülési idő Ptk. 6:25 § alapján megszakad, akkor az adatkezelési idő az elévülési idő újraindulásától számítva újabb 6 évvel meghosszabbodik.

A megajándékozni kívánt személy nevének megadása esetén az adatkezelési idő:

2.8.     Ételérzékenység, allergia, speciális igények megadásakor

Ön szabadon választhatóan megadhatja részünkre az alábbi egészségügyi adatokat, amelyek különleges adatnak minősülnek:

Tájékoztatjuk, hogy más Vendég  adatait kizárólag azon Vendég, a jelen célból történő adatmegadásra vonatkozó szabadon adott, önkéntes, konkrét, világos hozzájárulásával jogosult megadni.

Adatmegadásra kizárólag 18. életévüket betöltött személyek jogosultak.

Amennyiben Ön 18. életévét be nem töltött gyermek adatait adja meg, a gyermek személyes adatait csak akkor tudjuk kezelni, ha Ön a gyermek feletti szülői felügyeletet gyakorló, vagy ha nem, úgy akkor, ha a gyermek felett szülői felügyeleti jogot gyakorló engedélyezte az adatmegadást.

A személyes adatokat az adatkezelés céljának fennállása alatt, így elsősorban az adott Vendég által Szállodánkban töltött idő alatt, illetőleg azt követően öt évig kezeljük az Ön részéről esetlegesen érkező panaszkezelés érdekében, illetve amíg Ön nem vonja vissza az adatkezeléshez adott hozzájárulását. Ön a hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

Az öt éven túli adatmegőrzéshez is hozzájárulhat abból a célból, hogy a későbbi foglalásait egyszerűsítse, és emlékezzünk az Ön ételérzékenységére, ételallergiájára, ételekre vonatkozó intoleranciájára és speciális étkezési igényeire és későbbi érkezésekor ne kelljen Önnek ezt újra megadnia (erre vonatkozóan a szobafoglalásnál is olvashat információt).

A személyes adatokat az Ön illetve az Érintett (akire vonatkoznak a megadott adatok) kérésére haladéktalanul töröljük, kivéve, ha az adatot más jogalapon kezelni vagyunk kötelesek.

2.9.     Bankkártyaadatok

Bankkártyával történő szálláshely-szolgáltatás kifizetése, vásárlás és fizetős egészségcentrum keretében nyújtott szolgáltatás esetén Szállodánk bankkártya adatokat személyhez kapcsolhatóan nem kezel.

Szállodánkban bankkártyával a K&H Bank Zrt. által üzemeltetett terminálon keresztül tud fizetni, mit pedig a bizonylatot kapjuk csak meg, amelyen az Ön bankkártyájának utolsó négy számjegye, a tranzakció azonosítója, a fizetés dátuma és a vásárlás összege szerepel.

2.10.  Közösségi Portál (Facebook, Instagram)

Szállodánk elérhető a Facebook és Instagram közösségi portálokon. Az üzenőfalon közzétett hírfolyamra a Facebook felhasználó az adott oldalon található „like”/”tetszik”, „follow/követem” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/”nem tetszik” ”unfollow”/”követés leállítása” linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Szállodánk, mint Adatkezelő a „followers”/„követők” profiljához hozzáfér (a felhasználó általi beállításoknak megfelelően), de azt nem rögzíti, vagy kezeli saját belső rendszerében.

Kezelt adatok: „like”/”tetszik”, „follow”/”követem”, Facebook felhasználó név és profil illetve borítókép kép, profilbeállítástól függően további profilon megjelenített adat, postjainkra írt komment, illetve más kommentekre adott reakció.

Az Instagramon Szállodánk oldala a #karosspa nyitott oldal, bárki megtekintheti a postolt/közzétett képeket, videókat. A „like”/”tetszik”/szív alakú gomb megnyomása illetve postjainkra komment írás esetén ezt Szállodánk látja, egyebekben az Érintett adatait nem kezeli.

Kezelt adatok: postjainkra adott „like”/”tetszik”, Instagram felhasználó név és profilkép, profilbeállítástól függően további profilon megjelenített fotó, videó, postjainkra írt komment és adott „like”/”tetszik”.

Az Érintetti adatokat az Érintett hozzájárulásának visszavonásáig kezeljük, kivéve, ha Szállodánk profiloldala az Érintett hozzájárulásának visszavonása előtt szűnne meg, vagy az adott képet, postot, amelyre az Érintett „like”/”tetszik” gomb megnyomásával illetve komment írásával reagált, töröljük.

A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

2.11.  Statisztikai adatkezelés

Szállodánk statisztikai célból anonim adatokat gyűjt és továbbít a KSH felé a turisztikai piac mozgásairól, a kínálat és kereslet alakulásáról, a folyamatok tendenciáiról, a virtuális turisztikai ágazat teljesítményéről.

A statisztikai célú adatkezelés során az anonimitást használva személyes adatokat, amelyek azonosítható természetes személlyel összekapcsolhatóak nem kezelünk.

2.12.  Panaszkezelés

Fogyasztói panaszkezelés során, amennyiben Ön a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, Szállodánk a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

A jegyzőkönyv felvétele során az alábbi adatokat kezeljük:

Adatkezelés ideje a jegyzőkönyv felvételétől számított 5 év.

3.)        ADATKEZELÉS CÉLJA

Az alábbi célokra használjuk fel a 2. pontban sorolt adatokat:

3.1. Hírlevél esetén:

3.2. Ajánlatkérés esetén:

3.3. Szobafoglalás esetén:

3.4. Egészségcentrum igénybevétele esetén:

3.5. Törzsvendégprogram igénybevétele esetén:

3.6. Visszajelzés, értékelés kérése esetén:

3.7. Ajándékutalvány, szállásutalvány vásárlása esetén:

3.8. Ételérzékenység, allergia, speciális igények

Az adatkezelés célja a Vendég egészségének megőrzése, védelme, személyes ételpreferenciái kielégítése, teljesítése, szerződés teljesítése.

3.9.  Bankkártyaadatok

Bankkártyás fizetés teljesítése vásárlás esetén.

3.10. Közösségi Portál (Facebook, Instagram)

Az adatkezelés célja Szállodánk marketing tevékenysége, hírek, akciók közlése, megosztása, kapcsolattartás.

A közösségi médiabeli jelenlétünk során a Szállodánk iránt Érdeklődők illetve Vendégeink tájékozódhatnak az aktuális híreinkről, szolgáltatásainkról, esetleges akcióinkról.

3.11. Statisztikai adatkezelés

A GDPR alapján a statisztikai célból folytatott további, eredeti céltól eltérő célú adatkezelés összeegyeztethető és jogszerű adatkezelési művelet.

A statisztikai célú adatkezelésünk során előzetesen felmértük, hogy az adatkezeléssel a statisztikai célok megvalósíthatóak, figyelemmel vagyunk az adattakarékosság elvére, és az adatok eleve nem, vagy az eljárásunk során a továbbiakban már nem teszik lehetővé az Érintettek azonosítását.

Szállodánk statisztikai célú adatgyűjtése és adatkezelése során a turisztikai piac mozgásairól, a kínálat és kereslet alakulásáról, a folyamatok tendenciáiról, a virtuális turisztikai ágazat teljesítményéről szóló statisztikák elkészítése, napra készsége céljából, illetve Szállodánk statisztikai adatgyűjtésre vonatkozó törvényi kötelezettsége teljesítése céljából kezel anonim módon adatokat.

3.12. Panaszkezelés

A panaszkezelés során az adatkezelés célja a panasz kivizsgálása, és a kapcsolattartás a panasztevővel, illetve Szállodánk szolgáltatásának fejlesztése, javítása, a panaszkezelésre vonatkozó törvényi kötelezettség teljesítése.

4.)        ADATKEZELÉSÜNK JOGALAPJA, ADATKEZELÉS ELMARADÁSÁNAK KÖVETKEZMÉNYE

4.1. Hírlevélre feliratkozás esetén:

A Hírlevélre történő feliratkozás során a Regisztrálók hozzájárulnak, hogy a személyes adataikat kezeljük. A személyes adatok kezelése a Regisztráló jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulásán alapul GDPR 6. cikk (1) bekezdés a) pont.

A Regisztráló a hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti az azt megelőző jogszerű adatkezelést.

A Hozzájáruló nyilatkozaton megadható adatok megadása szerződés kötésének nem előfeltétele, a Regisztráló az adatokat nem köteles Szállodánk részére megadni.

A Hírlevélre történő feliratkozáskor megadható adatok kitöltésének elmaradása esetén marketing célú ajánlataink illetve szintén marketing célú programajánlataink nem jutnak el a Regisztráló részére.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Regisztráló személyes adatait.

4.2. Ajánlatkérés

Ajánlatkérés esetén az adatkezelés (szállodai szolgáltatásra vonatkozó) szerződés megkötését megelőzően az Ajánlatkérő kérésére történő lépések megtételéhez szükséges. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A konkrét ajánlat kérésekor megadható adatok megadása szerződés kötésének nem előfeltétele, ajánlatkérés nélkül is foglalható szoba Szállodánkban, vagy rendelhető szolgáltatás, intézhető vásárlás, ezért az Ajánlatkérő az adatokat nem köteles Szállodánknak megadni, de bizonyos adatok nélkül (pl. kapcsolattartási adatok) az ajánlatkérés nem értelmezhető és nem teljesíthető.

A megadható adatok kitöltésének elmaradása esetén – amennyiben név és e-mailcím vagy postai cím vagy telefonszám, azaz bármilyen elérhetőség megadásra került – megküldjük (elmondjuk) az Ajánlatkérő részére a konkrét ajánlatunkat arra az elérhetőségre, amelyiket az Ajánlatkérő megadott részünkre.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük az Ajánlatkérő személyes adatait.

4.3. Szobafoglalás

A szobafoglalás esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján (szállodai szolgáltatásra vonatkozó) szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez illetve szerződés teljesítéséhez szükségesség jogalapon illetve a számlázási adatok (teljes név, lakcím, számla tartalma) tekintetében GDPR 6. cikk (1) c) pont alapján Szállodánkra vonatkozó – a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdésének rendelkezésében előírt  - jogi kötelezettség teljesítése jogalapon, kezeljük a Vendég személyes adatait.

A nem csillagozott adatok tekintetében az adatkezelésünk jogalapja az Ön szabadon adott és önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja.

Ha a Vendég ehhez külön hozzájárul, úgy megőrizzük a foglalásának adatait a későbbi foglalások megkönnyítése, egyszerűsítése érdekében, és ilyenkor GDPR 6. cikk (1) bekezdés a) pontja alapján kezeljük (őrizzük meg) az adatokat.

A szobafoglaláskor megadható csillaggal jelölt adatok megadása szerződés kötéséhez szükséges, az azon felüli adatok megadása nem kötelező, a Vendég ezen adatokat nem köteles Szállodánknak megadni.

A megadható adatok közül a csillaggal jelölt adatok kitöltésének elmaradása esetén Szállodánk a Vendég szobafoglalását nem tudja teljesíteni.

A nem csillagozott adatok megadásának elmaradásának következménye:

-          megszólítás: kevésbé személyre szabott szolgáltatás nyújtás, megszólításként általános megszólítást fogunk alkalmazni;

-          személyes preferenciák: nem fogjuk ismerni azokat, hogy Ön mit kedvel, mit szeretne, így nem tudunk figyelemmel lenni rájuk.

Amennyiben a Vendég hozzájárul ahhoz, hogy a foglalásának adatait Szállodánk megőrizze a további foglalások megkönnyítése és egyszerűsítése céljából, úgy ezt teljesen szabadon minden következmények nélkül teheti, és amennyiben nem járul hozzá, annak az a következménye, hogy a következő foglaláskor Szállodánk nem emlékszik a Vendégre, és az adatait illetve igényeit, preferenciáit újra meg kell adnia Szállodánk részére.

A jelen Tájékoztatóban meghatározott céltól eltérően – leszámítva a statisztikai célból történő anonim adatgyűjtést - nem kezeljük a Vendég személyes adatait.

4.4. Online bankkártyás fizetés

Elfogadom, hogy a Karosinvest Zrt. (8749, Zalakaros, Alma u. 1.) által a www.karos-spa.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerüljenek a BIG FISH Payment Services Kft. (székhely: 1066 Budapest, Nyugati tér 1-2.), mint adatfeldolgozó részére. A továbbított adatok köre: név-előtag, vezetéknév, keresztnév, IP-cím, számlázási cím, szállítási cím, telefonszám, e-mail cím, bankkártyaszám utolsó négy számjegye. Az adattovábbítás célja: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a kereskedő és a fizetési szolgáltató rendszere között, a tranzakciók visszakereshetőségének biztosítása a kereskedő partnerek számára.

4.5. Egészségcentrum

Az egészségcentrum szolgáltatásainak igénybevételekor a Vendég gyógykezelésével összefüggő egészségügyi és személyazonosító adatainak kezelése a GDPR 6. cikk (1) bekezdés b) pontja, azaz olyan szerződés teljesítése amelyben a Vendég az egyik fél illetve a 9. cikk (2) a) pontja alapján a Vendég különleges adatai vonatkozásában (egészségügyi adatok) jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulásán alapul.

A Vendég hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti az azt megelőző jogszerű adatkezelést.

A szolgáltatás igénybevételekor az adatok megadása a szolgáltatás igénybevételéhez szükséges.

Az adatok kitöltésének, megadásának elmaradása esetén Szállodánk a Vendég részére az Egészségcentrum keretében igénybe vehető szolgáltatásokat nem tudja teljesíteni.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Vendég személyes adatait.

4.6. Törzsvendégprogram

A törzsvendég programban való részvétel esetén a GDPR 6. cikk (1) bekezdés a) pontja alapján, azaz a Vendég hozzájárulásának alapján kezeljük a Vendég személyes adatait. A személyes adatok kezelése a Vendég jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulásán alapul.

A Vendég a hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti az azt megelőző jogszerű adatkezelést.

A Hozzájáruló nyilatkozaton megadható adatok megadása szerződés kötésének nem előfeltétele, a Vendég az adatokat nem köteles Szállodánknak megadni.

A törzsvendégprogramra történő feliratkozáskor az adatok kitöltésének elmaradása esetén a Vendég a törzsvendég programban nem tud részt venni.

A jelen Tájékoztatóban meghatározott céltól eltérően – leszámítva a statisztikai célból történő anonim adatgyűjtést - nem kezeljük a Vendég személyes adatait.

4.7. Visszajelzés, értékelés kérése

A visszajelzés illetve értékelés kérése esetén a Vendég a GDPR 6. cikk (1) a) pontja alapján hozzájárul ahhoz, hogy Szállodánk vendégkérdőívet töltessen ki vele a helyszínen. A Vendég hozzájárul ahhoz, hogy Szállodánk a kérdőív átadása és értékelése során a Vendég személyes adatait kezelje. A személyes adatok kezelése a Vendég a jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulásán alapul.

A Vendég a hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti az azt megelőző jogszerű adatkezelést.

A Vendég hozzájárulásának visszavonásakor kötelesek vagyunk az adatokat törölni vagy anonimizált (azaz a véleményt, értékelést adó Vendéggel többé nem összekapcsolható) módon őrizhetjük azokat meg.

A Hozzájáruló nyilatkozaton megadható adatok megadása szerződés kötésének nem előfeltétele, a Vendég az adatokat nem köteles Szállodánknak megadni.

A visszajelzés és értékelés esetén megadható adatok kitöltésének elmaradása azzal a következménnyel jár, hogy a Vendég véleménye nem jut el Szállodánkhoz, így azt nem tudjuk fejlesztéseink során figyelembe venni.

A jelen Tájékoztatóban meghatározott céltól eltérően csak akkor kezeljük a Vendég személyes adatait, ha a vélemény illetve visszajelzés az 1997. évi CLV. törvény szerinti panasznak minősül, és vonatkozik rá a 17/A §. További információkat a jelen Tájékoztató Panaszkezelés címek alatt talál.

4.8. Ajándékutalvány, szállásutalvány vásárlása

Az ajándékutalvány vagy szállásutalvány vásárlásakor a vásárló Érintett személyes adatai vonatkozásában az adatkezelésünk jogalapja a GDPR 6. cikk (1) b) pontja alapján az ajándékutalvány vagy szállásutalvány kiállítása érdekében kötött szerződés teljesítése.

A vásárlók a saját személyes adataikat illetve a megajándékozni kívánt személy nevét adhatják meg ajándékutalvány illetve szállásutalvány vásárlásakor.

A megajándékozott nevének megadása esetén az adatkezelésünk jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján harmadik személy – jelen esetben a vásárló, aki az Érintetti adatot megadja – jogos érdeke.

A megajándékozott személyes adata (neve), magánélete védelméhez fűződő jogát arányosan korlátozza az ajándékutalványt illetve szállásutalványt vásárló jelen pontban meghatározott jogos érdeke, és a jogos érdeken alapuló adatkezelés. Adatkezelő a jogos érdek és az adatkezelése szempontjából megvizsgálta mindazon eszközöket és lehetőségeket, amelyek a kívánt – és jelen Tájékoztatóban megjelölt – cél elérése érdekében figyelembe vehető és úgy ítélte meg, hogy a megajándékozni kívánt személy nevének jelen Tájékoztatóban meghatározott módon történő kezelése a magánszférát a lehető legkevésbé korlátozó megoldásnak tekinthető és így megfelel a szükségesség és arányosság követelményének. Ennek érdekében

A fentiek alapján Adatkezelő megítélése szerint a megajándékozni kívánt személy nevének a kezelése megfelel a jogos érdeken alapuló adatkezelésre vonatkozó jogszabályi és hatósági követelményeknek.

A vásárló személy személyes adatainak megadása szerződés kötésének előfeltétele, a vásárló az adatokat köteles Szállodánknak megadni. A megadandó adatok kitöltésének elmaradása azzal a következménnyel jár, hogy a nem áll módunkban a szerződést megkötni, ajándékutalványt, illetve szállásutalványt értékesíteni a vásárló részére.

A megajándékozni kívánt személy nevének megadása nem kötelező, szerződés kötésének nem előfeltétele, a vásárló nem köteles azt Szállodánknak megadni.

A megajándékozni kívánt személy nevének nem megadása esetén az adatkezelés elmaradásának egyetlen következménye, az ajándék személyre szabottságának hiánya.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a vásárló személyes adatait. A megajándékozott személy személyes adatát (nevét) abban az esetben kezeljük más célokból is, ha felhasználja az ajándékutalványt, szállásutalványt. Ebben az esetben annak a szolgáltatásnak a teljesítése során kezeljük a nevét, amelyikre beváltja az ajándékutalványt, szállásutalványt.

4.9. Ételérzékenység, allergia, speciális igények

Az ételérzékenység, allergia, speciális étkezési igények Szállodánk részére történő megadásakor az adatok kezelése a GDPR 6. cikk (1) bekezdés a) illetve a 9. cikk (2) a) pontja alapján a Vendég a jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű önkéntes és kifejezett hozzájárulása.

A Vendég a hozzájárulását bármikor visszavonhatja, de a visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A hozzájárulás visszavonása esetén Szállodánk nem tud figyelemmel lenni a Vendég ételérzékenységére, allergiájára, esetleges speciális étkezési igényeire, amelynek a felelőssége a hozzájárulás visszavonása esetén a Vendéget terheli.

Felhívjuk Vendégeink figyelmét, hogy abban az esetben, ha jogszerűen kérik az adatok törlését akár saját maguk, mint Érintett, akár mint szülői felügyeleti joggal rendelkezők a saját gyermekük, mint Érintett vonatkozásában, úgy kizárólag a hozzájárulást visszavonó felelőssége az, hogy Szállodánk az Érintett ételérzékenységére, ételallergiájára, speciális étkezési igényeire nem tud a hozzájárulás visszavonását követően figyelemmel lenni. Szállodánk ebben az esetben minden felelősségét kizárja, és megkéri a hozzájárulást visszavonót, illetve az Érintettet, hogy minden egyes étel rendelésénél, elfogyasztása előtt kérjen felvilágosítást az étel összetevőiről, esetleges allergénekről.

Az adatok megadása nem kötelező, a Vendég ezen adatokat nem köteles Szállodánknak megadni.

Az adatkezelés elmaradása esetén Szállodánk nem tud figyelemmel lenni a Vendég ételérzékenységére, allergiájára illetve speciális étkezési igényeire, az adatkezelés elmaradásának következtében felmerülő egészségügyi problémákért Szállodánk felelősséget nem vállal. Az adatkezelés elmaradása esetén a Vendég kötelezettsége és érdeke az ételek összetevőiről, illetve az allergénekről az ételek elfogyasztása előtt tájékoztatást kérni.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Vendég személyes adatait.

4.10. Bankkártyaadatok

Bankkártyaadatok tekintetében – ahogyan a jelen Tájékoztató 2.9. pontjában tájékoztattuk Önt – nem kezelünk Önnel összekapcsolható személyes adatokat, a bankkártya használattal kapcsolatos adatok, mint bankkártya száma, bankkártya típusa, bankkártyán szereplő név, bankkártya lejárta, bankkártya CVV kódja és a bakkártyát kiállító bank neve a terminálon keresztül a bankkártyás fizetést intéző K&H Bank Zrt. felé továbbítódik.

A bankkártyaadatok kezelése bankkártyával történő vásárlás, mint szolgáltatás illetve fizetős egészségcentrum keretében nyújtott szolgáltatás érdekében kötött szerződés teljesítése, azaz a GDPR 6. cikk (1) bekezdés b) pontja.

Az adatok megadása kötelező ha bakkártyás fizetést választ.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Vendég személyes adatait.

4.11. Közösségi Portál (Facebook, Instagram)

Az adatkezelés jogalapja az Ön jelen tájékoztatás ismeretében adott (tájékoztatáson alapuló), konkrét, egyértelmű és önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja, amelyet a leiratkozással, „dislike”/”nem tetszik”, „unfollow”/”követés leállítása” gomb megnyomásával bármikor visszavonhat. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.

A hozzájárulás visszavonása esetén Ön nem kap értesítést a hírfolyamunkról, az Ön hírfolyamán nem jelennek meg a híreink, képeink, de a mi hírfolyamunkhoz így is hozzáfér, mivel Szállodánk oldala nyilvános.

A Facebookon a „like”/”kedvel” illetve „follow”/”követ” gomb megnyomása illetve postjainkra tett komment során, míg az Instagrammon a „follow”/”követ” gomb megnyomása illetve postjainkra tett komment során a felhasználók hozzájárulnak, hogy a személyes adataikat kezeljük.

Kommentek esetében, amennyiben visszavonja a hozzájárulását (amelyet a komment írásával adott meg), úgy a komment törlésével tudja az adatot törölni.

Szállodánk Facebook illetve Instagram oldalán képeket/filmeket is közzétesz a Szállodánkban rendezett különböző eseményekről. Amennyiben nem tömegfelvételről van szó, Szállodánk mindig kikéri az Érintett írásbeli hozzájárulását a képek/videók közzététele előtt.

A jelen pontnál kezelt adatok megadása szerződés kötésének nem előfeltétele, Ön az adatokat nem köteles Szállodánk részére megadni.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Vendég személyes adatait.

4.12. Statisztikai adatkezelés

A statisztikai célú adatkezelés Szállodánk törvényi kötelezettsége, azaz GDPR (1) bekezdés c) pontja, az adatkezelőre vonatkozó törvényi kötelezettség teljesítése.

Az adatgyűjtésünket meghatározó jogszabályi háttér:

4.13. Panaszkezelés

A panaszkezelés során megvalósuló adatkezelés Szállodánk törvényi kötelezettsége, azaz GDPR (1) bekezdés c) pontja, az adatkezelőre vonatkozó törvényi kötelezettség teljesítése, amely A fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A § (7) bekezdésének kötelezésén alapul.

A jelen pontnál kezelt adatok megadása szerződés kötésének nem előfeltétele, Ön az adatokat nem köteles Szállodánk részére megadni, de amennyiben megadta azokat, azokat kötelesek vagyunk A fogyasztóvédelemről szóló törvény 17/A § (7) bekezdésének megfelelően kezelni.

A jelen Tájékoztatóban meghatározott céltól eltérően nem kezeljük a Vendég személyes adatait.

5.)        ADATOK MEGISMERÉSÉRE JOGOSULTAK, CÍMZETTEK, ADATFELDOLGOZÁS

A személyes adatok megismerésére Szállodánk, munkatársaink, valamint a Szállodánk által igénybe vett adatfeldolgozók és más adatkezelők (további adatkezelők, címzettek) jogosultak a hatályos jogszabályok és az alábbiak szerint.

Adattovábbítás és címzett adatkezelők:

Személyes adatot továbbítani jogszabály által megkívánt esetben, valamint az alábbi pontban meghatározott illetékes személyek, mint a GDPR szerinti „címzettek” számára, a jelen pontban meghatározott célokból lehetséges.

A jelen pontban meghatározott illetékes személyek számára – jogszabályban meghatározott eseteken kívül, amennyiben a címzett adatkezelőnek minősül – akkor lehetséges az adat továbbítása, ha az megfelel a GDPR illetve az Infotv. által előírtaknak és tájékoztatást nyújtunk arról Önnek.

A további adatkezelők (címzettek) és az Adatkezelő által igénybe vett adatfeldolgozók tekintetében  a jelen pontban adatkezelésenként listázzuk őket, és megadjuk:

A címzettként megadott adatkezelők esetében kérem olvassa el az ő adatkezelési tájékoztatójukat, rájuk nem vonatkozik Szállodánk adatkezelése.

Amennyiben személyes adatot tartalmazó dokumentum vagy más információ-hordozót olyan továbbítása vagy felfedése válik szükségessé, hogy az a személyes adatok felfedését egyébként nem teszi szükségessé, úgy a személyes adatokat tartalmazó dokumentumot vagy más információ-hordozót anonimizálni kell a személyes adatok törlésével, olvashatatlanná tételével.

A személyes adatokat SMS-ben vagy telefonon továbbítani tilos.

Személyes adat fizikai adathordozón kizárólag olyan zárt borítékban lehet továbbítani, ami állagának sérelme nélkül nem bontható ki.

Adatfeldolgozók:

Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Jelen Tájékoztatóban meghatározott egyes adatkezelések tekintetében Adatkezelő adatfeldolgozás céljából adatfeldolgozókat vesz igénybe. A személyes adatok megismerésére Adatkezelő által igénybe vett adatfeldolgozók a hatályos jogszabályok szerint jogosultak.

Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki megfelelő garanciákat nyújt az adatkezelés jogszabályi követelményeinek való megfelelését és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató, illetve az 1. számú melléklet módosításával tájékoztatja az Érintetteket.

5.1. Hírlevél:

Szállodánk részéről az adatok megismerésére jogosultak: marketing manager, marketing asszisztens

Adatkezelő címzett: nincs

Adatfeldolgozó:

MORGENS Design Marketing Tanácsadó és Informatikai Szolgáltató Kft.

Székhelye: 8800 Nagykanizsa, Magyar utca 79.

Postai cím: 8800 Nagykanizsa, Magyar utca 79.

Telefonszám: +36 30 648 0047

E-mail: sales@morgens.hu

Képviseli: Katona Zoltán ügyvezető

E-mail címe:  katona.zoltan@morgens.hu

Telefonszáma: +36 30 210 8515

Az elektronikus dokumentumok tárolása során az Érintett személyes adatai továbbításra kerülnek az Adatkezelő mindenkori szerződött elektronikus tárhely szolgáltató partneréhez annak érdekében, hogy az Érintettre vonatkozó adatok elektronikusan tárolásra kerüljenek. Az Érintett tudomásul veszi, hogy személyes adatai a fentiek szerint továbbításra kerülnek. Az adatokhoz való hozzáférés ideje a szerverszolgáltatás Adatkezelő általi igénybevételének ideje, amely előre nem meghatározható.

Adatfeldolgozó további adatfeldolgozót vesz igénybe a tárhely szolgáltatás során, ahova a hírlevél küldéssel kapcsolatos adatokat továbbítja:

Mailgun Technologies Inc.

535 Mission St., 14th Floor, San Francisco, California 94105

Az adattovábbítás megfelel a GDPR 45. cikk (1) bekezdésében foglaltaknak, a Mailgun Technologies Inc. a Privacy Shiled List szerint megfelelő védelmi szintet biztosít.

adatok: elektronikusan tárolt minden adathoz hozzáfér;

cél: szerverszolgáltatás, adattárolás;

hozzáférés ideje: a szerverszolgáltatás igénybevételének teljes ideje, ami határozatlan;

5.2. Ajánlatkérés:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyinézők, rezervációs csoportvezető, corporate sales manager, sales manager, marketing manager, marketing asszisztens, értékesítési vezető, front office manager, recepció

Adatkezelő címzett: nincs

Adatfeldolgozó:

MORGENS Design Marketing Tanácsadó és Informatikai Szolgáltató Kft.

Székhelye: 8800 Nagykanizsa, Magyar utca 79.

Postai cím: 8800 Nagykanizsa, Magyar utca 79.

Telefonszám: +36 30 648 0047

E-mail: sales@morgens.hu

Képviseli: Katona Zoltán ügyvezető

E-mail címe:  katona.zoltan@morgens.hu

Telefonszáma: +36 30 210 8515

Az elektronikus dokumentumok tárolása során az Érintett személyes adatai továbbításra kerülnek az Adatkezelő mindenkori szerződött elektronikus tárhely szolgáltató partneréhez annak érdekében, hogy az Érintettre vonatkozó adatok elektronikusan tárolásra kerüljenek. Az Érintett tudomásul veszi, hogy személyes adatai a fentiek szerint továbbításra kerülnek. Az adatokhoz való hozzáférés ideje a szerverszolgáltatás Adatkezelő általi igénybevételének ideje, amely előre nem meghatározható.

Adatfeldolgozó további adatfeldolgozót vesz igénybe a tárhely szolgáltatás során, ahova a hírlevél küldéssel kapcsolatos adatokat továbbítja:

Mailgun Technologies Inc.

535 Mission St., 14th Floor, San Francisco, California 94105

Az adattovábbítás megfelel a GDPR 45. cikk (1) bekezdésében foglaltaknak, a Mailgun Technologies Inc. a Privacy Shiled List szerint megfelelő védelmi szintet biztosít.

adatok: elektronikusan tárolt minden adathoz hozzáfér;

cél: szerverszolgáltatás, adattárolás;

hozzáférés ideje: a szerverszolgáltatás igénybevételének teljes ideje, ami határozatlan;

5.3. Szobafoglalás:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyinézők, rezervációs csoportvezető, corporate sales manager, sales manager, marketing manager, marketing asszisztens, értékesítési vezető, front office manager, recepció

Adatkezelő címzett: nincs

Adatfeldolgozó:

MORGENS Design Marketing Tanácsadó és Informatikai Szolgáltató Kft.

Székhelye: 8800 Nagykanizsa, Magyar utca 79.

Postai cím: 8800 Nagykanizsa, Magyar utca 79.

Telefonszám: +36 30 648 0047

E-mail: sales@morgens.hu

Képviseli: Katona Zoltán ügyvezető

E-mail címe:  katona.zoltan@morgens.hu

Telefonszáma: +36 30 210 8515

Az elektronikus dokumentumok tárolása során az Érintett személyes adatai továbbításra kerülnek az Adatkezelő mindenkori szerződött elektronikus tárhely szolgáltató partneréhez annak érdekében, hogy az Érintettre vonatkozó adatok elektronikusan tárolásra kerüljenek. Az Érintett tudomásul veszi, hogy személyes adatai a fentiek szerint továbbításra kerülnek. Az adatokhoz való hozzáférés ideje a szerverszolgáltatás Adatkezelő általi igénybevételének ideje, amely előre nem meghatározható.

Adatfeldolgozó további adatfeldolgozót vesz igénybe a tárhely szolgáltatás során, ahova a hírlevél küldéssel kapcsolatos adatokat továbbítja:

Mailgun Technologies Inc.

535 Mission St., 14th Floor, San Francisco, California 94105

Az adattovábbítás megfelel a GDPR 45. cikk (1) bekezdésében foglaltaknak, a Mailgun Technologies Inc. a Privacy Shiled List szerint megfelelő védelmi szintet biztosít.

adatok: elektronikusan tárolt minden adathoz hozzáfér;

cél: szerverszolgáltatás, adattárolás;

hozzáférés ideje: a szerverszolgáltatás igénybevételének teljes ideje, ami határozatlan;

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

Adatkezelő, ahonnan adatokat kapunk:

5.4. Egészségcentrum: A részletes beteg adatokat kizárólag az orvos és az asszisztense ismerheti meg. Szállodánk a különleges adatok körében kizárólag az orvos által javasolt kezelés típusát ismeri meg.

Szállodánk részéről az adatok megismerésére jogosultak: egészségcentrum vezető, gyógyászati és wellness diszpécser, kezelést végző szakember munkatárs, akinek titoktartási kötelezettsége van.

Adatkezelő címzett: nincs

Adatfeldolgozó:

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

5.5. Törzsvendégprogram:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyintézők, rezervációs csoportvezető, értékesítési vezető, marketing manager, marketing asszisztens, program manager, program animátor, front office manager, recepció

Adatkezelő címzett: nincs

Adatfeldolgozó:

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

5.6. Visszajelzés, értékelés kérése:

Szállodánk részéről az adatok megismerésére jogosultak: vezérigazgató, értékesítési vezető, marketing manager, marketing asszisztens, sales manager, program manager, corporate sales manager, front office manager, housekeeping vezető, egészségcentrum vezető, uszoda vezető, F&B vezető, teremfőnökök, chef

Adatkezelő címzett: nincs

Adatfeldolgozó: nincs

5.7. Ajándékutalvány, szállásutalvány vásárlása:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyinézők, rezervációs csoportvezető, corporate sales manager, sales manager, marketing manager, marketing asszisztens, értékesítési vezető, front office manager, recepció

Adatkezelő címzett: nincs

Adatfeldolgozó:

MORGENS Design Marketing Tanácsadó és Informatikai Szolgáltató Kft.

Székhelye: 8800 Nagykanizsa, Magyar utca 79.

Postai cím: 8800 Nagykanizsa, Magyar utca 79.

Telefonszám: +36 30 648 0047

E-mail: sales@morgens.hu

Képviseli: Katona Zoltán, ügyvezető

E-mail címe:  katona.zoltan@morgens.hu

Telefonszáma: +36 30 210 8515

Az elektronikus dokumentumok tárolása során az Érintett személyes adatai továbbításra kerülnek az Adatkezelő mindenkori szerződött elektronikus tárhely szolgáltató partneréhez annak érdekében, hogy az Érintettre vonatkozó adatok elektronikusan tárolásra kerüljenek. Az Érintett tudomásul veszi, hogy személyes adatai a fentiek szerint továbbításra kerülnek. Az adatokhoz való hozzáférés ideje a szerverszolgáltatás Adatkezelő általi igénybevételének ideje, amely előre nem meghatározható.

adatok: elektronikusan tárolt minden adathoz hozzáfér;

cél: szerverszolgáltatás, adattárolás;

hozzáférés ideje: a szerverszolgáltatás igénybevételének teljes ideje, ami határozatlan;

3.8. Ételérzékenység, allergia, speciális igények:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyintézők, rezervációs csoportvezető, corporate sales manager, sales manager, F&B vezető, chef, chef helyettes, teremfőnök

Adatkezelő címzett: nincs

Adatfeldolgozó:

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

             3.9. Bankkártyaadatok:

Szállodánk részéről az adatok megismerésére jogosultak: értékesítési ügyinézők, rezervációs csoportvezető, sales manager, front office manager, recepció

Adatkezelő címzett: K&H Bank Zrt. Bankkártya elfogadási és ATM értékesítési főosztály, KKV disztribúciós Igazgatóság (1095 Budapest, Lechner Ödön fasor 9.)

Adatfeldolgozó:

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

3.10. Közösségi Portál (Facebook, Instagram):

Szállodánk részéről az adatok megismerésére jogosultak: marketing manager, marketing asszisztens, program manager, program animátor

Adatkezelő címzett: nincs

Adatfeldolgozó: nincs

Adatkezelő akitől adatot kapunk:

Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland

Amennyiben a Facebook.com-on illetve az Instagram.com-on keresztül like/tetszik illetve follow/követ gomb megnyomásával a kedvelőnkké, követőnkké válik

A jelen Tájékoztató 2. 10. pontjában sorolt adatok kerülnek részünkre továbbításra.

Az adatok származhatnak nem nyilvános forrásból is magán profil esetén.

3.11. Statisztikai adatkezelés:

Adatfeldolgozó:

FLEXYS Számítástechnikai Rendszerház Kft.

Székhelye: 1037 Budapest, Kunigunda útja 15.

Postai cím: 1037 Budapest, Kunigunda útja 15.

Telefonszám: +36  (1) 368 2079

E-mail: flexys@flexys.hu

Képviseli: Orsovai László

E-mail címe: flexys@flexys.hu

Telefonszáma: +36 1 368 2076

adatok: szervizszolgáltatás, teljeskörű szoftver és hardver support feladatai ellátása során bármely a Flexys rendszerben tárolt adathoz hozzáfér;

cél: szervizszolgáltatás, teljeskörű szoftver és hardver support szolgáltatás;

hozzáférés ideje: előre nem meghatározható, a szervizszolgáltatás, teljeskörű szoftver és hardver support munka elvégzésének idejével egyezik meg;

3.12. Panaszkezelés:

Szállodánk részéről az adatok megismerésére jogosultak: vezérigazgató, adatvédelmi felelős, front office manager, műszaki igazgató, F&B igazgató, főkönyvelő, egészségcentrum vezető, housekeeping vezető

Adatkezelő címzett: nincs

Adatfeldolgozó: nincs

Szállodánk kifejezett jogszabályi rendelkezés hiányában csak az Érintett kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosítására alkalmas adatokat.

6.)        ADATKEZELÉSÜNK HELYE

8749 Zalakaros, Alma utca 1.

7.)        PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

Kijelentjük, hogy profilalkotást nem végzünk, automatizált döntéshozatalt nem alkalmazunk.

8.)        ADATOK FELVÉTELE, TÁJÉKOZTATÁS

A jelen Tájékoztatóban meghatározott személyes adatokat – a meghatározott eseteken kívül – kizárólag az ott meghatározott célok valamelyikével összefüggésben, az alábbi feltételek valamelyikének teljesülése esetén kezeljük (adatkezelés jogalapjai):

-          Érintett hozzájárulása;

-          jogszabály kötelező rendelkezése, illetve jogi kötelezettség teljesítése érdekében;

-          szerződés teljesítése érdekében, amennyiben az egyik fél az Érintett, vagy annak megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges mértékben;

-          természetes személy létfontosságú érdekeinek védelme érdekében;

-          Szállodánk vagy harmadik fél jogos érdekeinek érvényesítése érdekében, kivéve, ha az Érintett érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek, különösen, ha az Érintett gyermek.

A megadott céllal összefüggésben – jogszabály eltérő rendelkezése hiányában – csak a cél eléréshez feltétlenül szükséges adatokat, illetve az egyes személyes adatokat célonként elkülönítetten kezeljük.

Személyes adat papír alapon, közvetlenül az Érintettől történő felvétele esetén az adatok átvétele előtt az Érintett számára elérhetővé tesszük az adatkezelési Tájékoztatót, valamint – amennyiben az adatkezelés az Érintett hozzájárulásán alapul – aláíratjuk az Érintettel a vonatkozó hozzájárulást.

Amennyiben a személyes adatokat közvetlenül Öntől vesszük fel, úgy Önt az alábbiakról tájékoztatjuk:

-          a kezelt adatokról;

-          Adatkezelő, valamint képviselőjének kilétéről és elérhetőségéről;

-          személyes adatok kezelésének céljáról és jogalapjáról;

-          adatok címzettjeiről, illetve ezek kategóriáiról;

-          adott esetben harmadik országba vagy nemzetközi szervezet részére történő továbbításról, tovább a Bizottság megfelelőségi határozatáról vagy ennek hiányáról, illetve megfelelő garanciákon, kötelező vállalati szabályokon, vagy a kockázatokról való tájékoztatás utáni hozzájáruláson alapuló adattovábbításról;

-          adatok tárolásának időtartamáról;

-          hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság jogáról;

-          felügyeleti hatósághoz címzett panasz jogáról;

-          automatizált döntéshozatalról és profilalkotásról.

Amennyiben az adatkezelés jogszabályon alapul, úgy az adatkezelésről Önt előzetesen tájékoztatjuk továbbá:

-          a vonatkozó, az adatkezelést kötelezővé tevő jogszabályról;

-          a jogorvoslati lehetőségekről.

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, úgy az adatkezelés megkezdése előtt az Önt előzetesen tájékoztatjuk még:

-          az adatkezelés pontos céljáról;

-          hozzájárulás visszavonásának lehetőségéről (azzal, hogy a hozzájárulás visszavonása nem érinti a korábbi, jogszerű adatkezelés jogszerűségét);

-          a jogorvoslati lehetőségekről valamint

-          hozzájárulást kell kérni az adatkezeléshez.

Amennyiben az adatkezelés Szállodánk vagy harmadik fél jogos érdekein alapul, úgy az adatkezelés megkezdése előtt Önt előzetesen tájékoztatjuk továbbá Szállodánk vagy harmadik fél jogos érdekéről.

Eljárás amikor nem közvetlenül Öntől vesszük fel a személyes adatokat:

Amennyiben a személyes adatait nem közvetlen Öntől kapjuk, vagy az nem állapítható meg kétséget kizáróan, úgy az alábbiak szerint járunk el.

Amennyiben a megküldött személyes adatokból meg tudjuk állapítani az Ön elérhetőségét, úgy ezen elérhetőségen keresztül haladéktalanul, de legkésőbb a személyes adatok megérkezésétől számított 30 napon belül, míg kapcsolattartás céljára használt személyes adatok esetében az első kapcsolatfelvételkor, míg ha a személyes adatok más címzett részére is átadásra kerülnek, úgy legkésőbb a személyes adatok első alkalommal való közlésekor az Ön rendelkezésére bocsátjuk a következő információkat:

-          a személyes adatok megküldésével összefüggő célhoz kapcsolódó adatkezelési Tájékoztatót, amely legalább a jelen pont szerinti információkat tartalmazza;

-          amennyiben a Szállodánknál érvényben lévő utasítások, eljárások vagy más szabályok szerint a személyes adatok ezen céltól eltérő további célból is adatkezelést folytatunk, úgy az ezen adatkezeléssel kapcsolatos tájékoztatást is;

-          a személyes adatok forrásáról és adott esetben arról, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

A jelen pontban foglaltakat nem kell alkalmaznunk, ha és amilyen mértékben:

-          Ön már rendelkezik a fenti információkkal;

-          a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, vagy amennyiben a tájékoztatási kötelezettség teljesítése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését;

-          az adat megszerzését vagy közlését kifejezetten előírja az Adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az Érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy

-          a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

A fenti felsorolás második szerinti eseteiben az akadály elhárulása után haladéktalanul tájékoztatjuk Önt az adatkezelésről. Amennyiben Ön közvetlenül nem tájékoztatható, de a tájékoztatás megadása nem veszélyeztetni az adatkezelés célját, úgy a tájékoztatást nyilvánosan közzé tesszük Szállodánk honlapján.

A szerződésekben, vagy a szerződések teljesítése során a birtokunkba került személyes adatokra is jelen pontot alkalmazzuk.

Források, ahonnan az Ön adatait kaphatjuk:

2. Facebook, Instagram:

Facebook Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland

Amennyiben a Facebook.com-on illetve az Instagram.com-on keresztül like/tetszik illetve follow/követ gomb megnyomásával a kedvelőnkké, követőnkké válik

A jelen Tájékoztató 2. 10. pontjában sorolt adatok kerülnek részünkre továbbításra.

Az adatok származhatnak nem nyilvános forrásból is magán profil esetén.

A 18 év alatti személyek vonatkozásában a jelen Tájékoztatóban foglaltak szerint, a jelen pont és az értelemszerű eltérésekkel járunk el.

Ha a személyes adatok kezelése az Érintett hozzájárulásán alapul:

a hozzájárulás akkor fogadható el, ha az Érintett a 18. életévet betöltötte, vagy akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

A 18. év alatti személyek hozzájárulása esetében a hozzájárulást megadó Érintetten a szülői felügyeletet gyakorlót kell érteni.

Amennyiben az Érintett betöltötte 14. életévét, de 18. életévét még nem és az adatkezelés olyan szerződés teljesítéséhez, illetve megkötéséhez szükséges, amelyekkel az Érintett kizárólag előnyt szerez, úgy nem szükséges az Érintett törvényes képviselőjének közreműködése. Az egyéb szerződések megkötése körében, valamint amennyiben az Érintett nem töltötte be a 14. életévét, helyette törvényes képviselője jár el.

18. életévét be nem töltött személy személyes adatai az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében nem kezelhetőek.

9.)         ÉRINTETT JOGAI

Tájékoztatás és Hozzáférés a személyes adatokhoz

Példa: Ön már több szolgáltatásunkat igénybe vette, vagy valamikor régen szállt már meg nálunk, és nem emlékszik, hogy mikor és milyen adatát adta meg részünkre, esetleg milyen adatai tekintetében kérte, hogy őrizzük meg azokat az Ön hozzájárulásának visszavonásáig. Azóta változott a lakcíme, vagy az e-mail címe, esetleg kíváncsi arra, hogy emlékszünk-e még Önre, vagy arra, hogy milyen adatait kezeljük, és milyen jogalapon (okból, célból, miért tehetjük ezt meg) .

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és megkérdezi ezeket tőlünk, úgy mi a lehető legrövidebb időn belül, de maximum 1 hónapon belül válaszolunk Önnek, vagy kivételes esetben kérünk még két hónapot a válaszadásra.

Az Érintett kérésére tájékoztatást adunk arról, hogy személyes adataira vonatkozóan folytatunk-e adatkezelést, és amennyiben igen, hozzáférést adunk az Érintett számára a személyes adatokhoz, valamint tájékoztatjuk őt a következő információkról:

Az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen az Érintett rendelkezésére bocsátjuk. Az Érintett által kért további másolatokért az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel.

Ha az Érintett kérelme egyértelműen megalapozatlan, vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása Szállodánkat terheli.

Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

Szállodánk köteles indokolatlan késedelem nélkül, de a kérelem benyújtásától számított legkésőbb 1 hónapon belül (amely szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, további két hónappal meghosszabbítható; a meghosszabbításról Szállodánk a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet), közérthető formában megadni a tájékoztatást. Érintett a hozzáférés iránti kérelmét az peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre nyújthatja be.

Ha Szállodánknak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, a GDPR 11. cikke sérelme nélkül további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

A GDPR 11. cikke szerint ha azok a célok, amelyekből Szállodánk a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az Érintettnek Szállodánk általi azonosítását, Szállodánk nem köteles kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsa az Érintettet, hogy megfeleljen a GDPR rendeletnek. Ha ezekben az említett esetekben Szállodánk bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az Érintettet, erről lehetőség szerint az Érintettet megfelelő módon tájékoztatja. Ilyen esetekben az Érintett jogaira vonatkozó rendelkezések nem alkalmazandóak, kivéve, ha az Érintett abból a célból, hogy az említett jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt.

A kérelem teljesítése akkor tagadható meg, ha Szállodánk bizonyítja, hogy az Érintettet nem áll módjában azonosítani.

Kezelt adatok helyesbítése

Példa: Ön valamikor megadta részünkre az e-mail címét, hogy hírlevelet tudjunk küldeni Önnek, vagy tájékoztatni az újdonságainkról. Időközben az Ön e-mailcíme megváltozott, vagy más e-mailcímre szeretné az ajánlatainkat kapni.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és kéri tőlünk, hogy helyesbítsük az e-mail címét, úgy mi a lehető legrövidebb időn belül – de maximum egy hónapon belül, amit kivételesen, ha nagyon sok kérést kell egyidőben intézzünk, 2 hónappal meghosszabíthatunk - megtesszük ezt.

Érintett jogosult kérni Szállodánknál (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen) pontatlan személyes adatai helyesbítését, illetve hiányos adatainak kiegészítését (megjelölve a helyes adatokat) az adatkezelés céljának figyelembe vételével személyazonosságának igazolásával. Szállodánk a helyesbítést indokolatlan késedelem nélkül elvégzi a nyilvántartásában, és ennek megtörténtéről írásban értesíti az Érintettet.

Kezelt adatok törlése (az elfeledtetéshez való jog)

Példa: Ön hozzájárult ahhoz, hogy Önnek hírlevelet küldjünk. Meggondolta magát, már nem szeretne hírlevelet olvasni Szállodánktól.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és erről tájékoztat minket, úgy mi a lehető legrövidebb időn belül, de maximum 1 hónapon belül (amelyet maximum két hónappal meghosszabíthatunk, ha nagyon sok kérést kapnánk egy időben) visszavonhatatlanul töröljük az adatait.

Ha azt szeretné, hogy mindenkinél, akihez jogszerűen eljutott tőlünk az Ön adata, törlésre kerüljön az, úgy kérem, ezt kifejezetten kérje tőlünk, és mi megtesszük Önnek: megkeressük ezeket az adatkezelőket.

Csak abban az esetben nem töröljük az Ön adatát, ha azt másik jogalapon kezelnünk kell, de ez esetben erről Önt természetesen tájékoztatjuk.

Az Érintett kérelmezheti (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen), hogy Szállodánk indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, Szállodánk pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a)       a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b)      az Érintett visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;

c)       az Érintett tiltakozik személyes adatai kezelése miatt;

d)      a személyes adatok kezelése jogellenesen történt;

e)      a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f)        a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Ha Szállodánk nyilvánosságra hozta (harmadik személy számára elérhetővé tette, ide értve az 5. pontban felsorolt további adatkezelőket, címzetteket) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az Érintett személyes adatait kezelő további adatkezelőket, címzetteket, hogy az Érintett kérelmezte tőle a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

Adatkezelés korlátozása

Példa: Szobát foglalt nálunk, és a szobafoglalással kapcsolatosan megadta az adatait. Még nem döntötte el, hogy szeretné-e hogy az adatait megőrizzük és emlékezzünk Önre, ezért nem jelölte be ezt a lehetőséget az űrlapon bejelentkezéskor. Ez azt jelenti, hogy az adatokat az adatkezelési célhoz igazodóan kezeljük, tehát a cél megszűnésével töröljük azokat. Amíg gondolkodik, hogy hozzájárulását adja-e ehhez Szállodánk részére, az adatkezelési cél megvalósulását követő időszaktól számítottan, de még a törlés előtt kérheti, hogy korlátozzuk az adatkezelést, azaz ne töröljük az adatokat az adatkezelési cél megszűnésével. Ilyenkor Szállodánk - nem számítva egy-két komoly kivételt, amelyet lejjebb olvashat ezen jog kifejtése résznél – kizárólag csak tárolni jogosult a korlátozás alá eső adatokat, amíg Ön eldönti, hogy hozzájárul-e ahhoz, hogy emlékezzünk Önre és a foglalásának adataira.

Az Érintett jogosult arra (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen), hogy kérésére Szállodánk a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely Európai Uniós tagállam fontos közérdekéből lehet kezelni.

Szállodánk az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Szállodánk minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére Szállodánk tájékoztatja e címzettekről.

Tiltakozáshoz való jog

Példa: Ön ajándékkártyát vásárol egy szerettének nálunk, és megadja a nevét részünkre, hogy személyesebb legyen az ajándék. De szerette ennek nem örül, és nem szeretné, hogy a nevét kezeljük ebből a célból. Szállodánk célja itt az, hogy Önnek színvonalasabb szolgáltatást nyújtson, és ezzel vonzóbb legyen az Ön számára, mint más szálloda. Ez a Szállodánk jogos érdeke.

Amennyiben szerette szeretné megszüntetni ezt az adatkezelést, azaz szeretné, hogy töröljük a nevét, úgy ha ír nekünk a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, hogy tiltakozik a jogos érdekünkből történő adatkezelés ellen, akkor mi megszüntetjük azt, kivéve, ha kényszerítő erejű jogos érdeket tudunk felmutatni az Ön szerettének kérésével szemben. A kényszerítő jellegű jogos érdek azt jelenti, hogy olyan erős érdekünk áll fenn az adatkezelés mellett, amely erősebb az Érintett kérésénél, érdekénél.

A kérésre 30 napon belül válaszolunk, kivéve, ha nagyon sok igényt kapunk egyszerre, mert akkor 30 napon belüli válaszunkban további két hónap türelmet fogunk kérni.

Az Érintett (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen) abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

Az Érintett tiltakozása esetén Szállodánk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Érintetti kérelemmel kapcsolatos eljárás

Szállodánk indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Szállodánk a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha Szállodánk nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, Szállodánk, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása Szállodánkat terheli.

Bírósághoz fordulás joga

Példa: Ön úgy érzi, hogy megsértettük az Ön adatkezelésre vonatkozó jogait. Javasoljuk, hogy először Szállodánk felé jelezze igényét, vagy problémáját, mielőtt bírósághoz fordulna, mert igyekszünk mindent megtenni az Ön elégedettségéért.

Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően Szállodánk, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint Szállodánk, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az Érintett pernyertessége érdekében beavatkozhat.

Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően

Példa: Ahogy Ön végrendelkezik, ugyanúgy joga van ahhoz, hogy megbízzon valakit azzal, hogy az Ön halála esetén 5 évig érvényesítse Ön helyett a jogait az Önre vonatkozó adatkezelésekkel kapcsolatosan. Ehhez közjegyző előtt, vagy ügyvéd előtt, esetleg otthon két tanúval letanúzva kell egy dokumentumot (meghatalmazást) írnia, amit a meghatalmazottja el is fogad.

Ha nem él ezzel a lehetőséggel, akkor pedig a Polgári Törvénykönyvben meghatározott közeli hozzátartozója lesz erre jogosult. A közeli hozzátartozói közül pedig az tud eljárni ebben a kérdésben, aki először ezt megteszi, és közli Szállodánkkal.

Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, Szállodánknál tett nyilatkozattal - ha az Érintett egy Szállodánknál több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.

Ha az Érintett nem tett megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az Érintett jogait érvényesítő személyt e jogok érvényesítése - így különösen Szállodánkkal szembeni, valamint a Hatóság, illetve bíróság előtti eljárás - során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.

Szállodánk kérelemre tájékoztatja az Érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.

10.)     ADATBIZTONSÁG

Szállodánk kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az Érintett hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

Szállodánk gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Szállodánk, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg, azokat Szállodánk harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Szállodánk megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Szállodánk az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

Az Érintett elismeri és elfogadja, hogy személyes adatainak a weboldalon, vagy e-mailben való megadása esetén – annak ellenére, hogy Szállodánk az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik –, az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén Szállodánk nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy az Érintettnél ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül az Érintett is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.

Az adatbiztonság szempontjából fontos, hogy a nyilvános helyen, közös számítógépeken történő internetezéskor a használatot követően mindenképpen jelentkezzen ki a weboldalról. Ha saját számítógépéről látogatja oldalunkat, akkor alkalmazástól függően bizonyos ideig bejelentkezve marad. Ez esetben is legyen körültekintő, hogy idegenek a számítógépéhez ne férjenek hozzá, ne tudjanak az Ön nevében tranzakciókat végrehajtani.

11.)     ADATVÉDELMI INCIDENSEK BEJELENTÉSE, KEZELÉSE

Adatvédelmi incidensnek minősül minden olyan esemény, amely Szállodánk által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Szállodánk indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóság részére az adatvédelmi incidenst, kivéve, ha Szállodánk bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, Szállodánk az adatvédelmi incidens észlelését követően indokolatlan késedelem nélkül, de 72 órán belül tájékoztatja az Érintetteket az adatvédelmi incidensről Szállodánk honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia, és világosan és közérthetően ismertetni kell az incidens jellegét.

Az adatvédelmi incidensekről Szállodánk az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

A nyilvántartásban szereplő adatokat Szállodánk az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

12.)     JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Szállodánk mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék. Amennyiben az Érintett úgy érzi, hogy Szállodánk ennek nem felelt meg, úgy írjon kérem az adatvédelmi felelősünk 1. pontban megjelölt elérhetőségeire.

Amennyiben az Érintett úgy érzi, hogy megsértettük a személyes adatok védelméhez való jogát az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

Az elektronikus úton küldött reklámokkal kapcsolatban a Nemzeti Média- és Hírközlési Hatóság jár el, a részletes szabályozás az Infotv.-ben, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló a 2001. évi CVIII. törvényben olvashatók.

13.)      EGYÉB RENDELKEZÉSEK

Jelen Tájékoztatóra a magyar jog, különösen az Infotv. rendelkezései, valamint GDPR az irányadó.

Zalakaros, 2019. május 29.

                                                                                                                              KAROSINVEST Zrt.

                                                                                                                              Adatkezelő

Kamera

Adatkezelési Tájékoztató

KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság

A KAROSINVEST Zrt. (a továbbiakban: Adatkezelő) az általa üzemeltett térfigyelő kamerarendszerre (a továbbiakban: Kamerarendszer) vonatkozóan ezúton teszi közzé a kamerás megfigyelés keretében végzett adatkezelésre vonatkozó tájékoztatást.

Az Adatkezelő által megfigyelt területre történő belépéssel az ott elhelyezett tájékoztatás birtokában a megfigyelt területre belépő személyek (a továbbiakban: Érintett) elfogadják a jelen Adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) foglalt valamennyi feltételt.

Az elektronikus megfigyelőrendszer üzemeltetése a hatályos jogi szabályozások alapján, valamint az előírt követelményeknek megfelelően történik, különös tekintettel az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről 2016/679 Rendelete (2016. április 27.) (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (a továbbiakban: Szvtv.) vonatkozó rendelkezéseire.

1.)        Az Adatkezelő adatai

Az adatok kezelője a KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság

Székhelye: 8749 Zalakaros, Alma utca 1.

Postai cím: 8749 Zalakaros, Alma utca 1.

Telefonszám: +36 93 542 550

E-mail: sales@karos-spa.hu

Képviseli: Üsztöke Botond Béla

E-mail címe: botond.usztoke@karos-spa.hu

Telefonszáma: +36 30 822 1717

Adatvédelmi felelős és elérhetőségei

Név: Galambos Péter

E-mail: peter.galambos@karos-spa.hu

Telefonszáma: +36 93 542 514 / +36 30 822 1712

postai cím: 8749 Zalakaros, Alma utca 1.

2.) A kezelt adatok köre

Adatkezelő a kamerás megfigyelés során az Érintett képmását, illetve megfigyelés idején és látókörében tanúsított magatartásával, tevékenységével kapcsolatos személyes adatokat kezelik.

Adatkezelő kijelenti, hogy a Kamerarendszer hangot nem rögzít.

3.) Az adatkezelés célja és az egyes kamerák elhelyezése

A Kamerarendszerrel történő megfigyelés célja:

A Kamerarendszer kizárólag az Adatkezelő tulajdonában álló magánterület megfigyelésére alkalmas, Adatkezelő sem közterületet, sem más magánterületét nem tartja megfigyelés alatt.

A célhoz kötött adatkezelés elve minden egyes kamera látószögével kapcsolatban érvényesül. Ennek megfelelően a kamerák látószöge a céljával mindenkor összhangban álló területre irányul. Az adattakarékosság elve minden egyes kamera képességeinek célhoz kötött minimalizálásával érvényesül (ahol nem cél a rögzített megfigyelés, ott csak közvetlen megfigyelést alkalmaz az Adatkezelő). A Megfigyelt területen összesen 28 darab olyan térfigyelő kamera üzemel, az alábbi megoszlás szerint:

Adatkezelő rejtett kamerát nem üzemeltet, továbbá nem folytat kamerás megfigyelést olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti.

Adatkezelő a jelen Tájékoztatóban meghatározott céltól eltérő céllal a kamerás megfigyelés által kezelt adatokat nem kezeli.

Kamerarendszer üzemeltetője:

Az adatok kezelője a KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság

Székhelye: 8749 Zalakaros, Alma utca 1.

Postai cím: 8749 Zalakaros, Alma utca 1.

Telefonszám: +36 93 542 550

E-mail: sales@karos-spa.hu

Képviseli: Üsztöke Botond Béla

E-mail címe: botond.usztoke@karos-spa.hu

Telefonszáma: +36 30 822 1717

Az üzemeltető felelőssége

Az üzemeltető felelősséggel tartozik a GDPR-ban foglalt rendelkezések megsértésével okozott kárért.

Az üzemeltető mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség, illetve ha bizonyítja, hogy a kárt vagy az Érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár az Érintett vagy a személyiségi jog megsértésével okozott jogsérelem az Érintett szándékos vagy súlyosan gondatlan magatartásából származott.

4.) Az adatkezelés időtartama

Adatkezelő a Kamerarendszer által rögzített személyes adatokat (képfelvételeket) a rögzítéstől számított legfeljebb 3 munkanapig őrzi meg.

A képfelvételek a megőrzési idő leteltével egyidejűleg haladéktalanul, automatikusan törlésre kerülnek.

5.) Adattovábbítás

Adatkezelő a Kamerarendszer által rögzített személyes adatokat (képfelvételeket) harmadik személynek nem továbbítja, kivéve, ha arra folyamatban lévő eljárás lefolytatása érdekében az eljáró hatóság vagy bíróság megkeresése alapján az Szvtv. 31. § (6) bekezdésében foglaltaknak megfelelően köteles. Adatkezelő az egyes adattovábbításokról adattovábbítási nyilvántartást vezet.

Az Adatkezelő kifejezett jogszabályi rendelkezés hiányában csak az adott Érintett kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosítására alkalmas adatokat.

6.) A személyes adatok kezelésének jogalapja, az adatkezelés elmaradásának következménye

A Kamerarendszer alkalmazásával együtt járó adatkezelés jogalapja az Adatkezelő jogos érdeke, GDPR 6. cikk (1) f) pont.

Az Adatkezelő megítélése szerint a személy- vagyonvédelem érdekében a jogsértések észlelése, az elkövető tettenérése, valamint e jogsértő cselekmények megelőzése és bizonyítása céljából a Kamerarendszer alkalmazása szükséges és az Érintett személyes adatok védelméhez fűződő jogának aránytalan korlátozásával nem jár. Adatkezelő a rögzített felvételeket és az azon szereplő személyes adatokat kizárólag bírósági vagy más hatósági eljárásban bizonyítékként használhatja fel.

A hivatkozott rendelkezésnek való megfelelés érdekében Adatkezelő elvégezte az érdekmérlegelés tesztjét, amelynek eredményeképpen a következőket állapította meg:

Az Adatkezelő megítélése szerint a személy- és vagyonvédelem érdekében a jogsértések észlelése, az elkövető tettenérése, valamint jogsértő cselekmények megelőzése és bizonyítása céljából a Kamerarendszer alkalmazása szükséges, és az Érintett személyes adatok védelméhez fűződő jogának aránytalan korlátozásával nem jár.

Adatkezelő a Kamerarendszer használatával összefüggésben rögzített adatokat kizárólag bírósági vagy más hatósági eljárásban bizonyítékként használhatja fel.

A fentiek alapján Adatkezelő megítélése szerint a Kamerarendszer alkalmazása megfelel a jogos érdeken alapuló adatkezelésre vonatkozó jogszabályi és hatósági követelményeknek.

Érintettnek nincs lehetősége jogszerűen a Kamerarendszerrel körbevett megfigyelt területre belépni úgy, hogy rá vonatkozó adatkezelés a jelen Tájékoztatóban foglaltak szerint ne történne meg (adatkezelés elmaradásának következménye).

7.) A személyes adatok megismerésére jogosultak köre, adatfeldolgozás

A személyes adatok megismerésére, a Kamerarendszer által rögzített felvételek visszanézésére az adatkezelés céljára tekintettel kizárólag a következő személyeknek van jogosultságuk:

Adatkezelő részéről:

A felvétel megtekintése legalább két személy jelenlétében történik, a felvétel visszanézéséről az Adatkezelő minden esetben jegyzőkönyvet készít, amelyben szerepel a betekintő(k) személye, a betekintés célja és ideje. A jegyzőkönyvet az Adatkezelő 5 évig őrzi meg.

A vezérigazgató és a részlegvezetők hozzáférési jogosultságának jogalapja és célja, hogy amennyiben olyan hibát észlelnek, amely valamely jogszabály megsértésének gyanúját veti fel, akkor lehetőségük van az észlelt esettel kapcsolatba hozható rögzített felvételt visszanézni, ami alapján meggyőződhetnek arról, hogy a hiba mire (vagy kire) vezethető vissza. Adatkezelőnek ez alapján lehetősége van a szükséges, jogszabályban előírt intézkedéseket megtenni. A felvételek visszanézéséről minden esetben jegyzőkönyv készül a jelen Tájékoztatóban meghatározott feltételekkel.

Adatkezelő az adatkezelés során külön adatfeldolgozót nem vesz igénybe, azonban fenntartja a jogot, hogy a jövőben adatfeldolgozókat vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatja az Érintetteket.

8.) Tájékoztatás

Adatkezelő az Szvtv. 28. § (2) bekezdésében foglaltaknak megfelelően tájékoztatást helyezett el a Megfigyelt területen arról a tényről, hogy az adott területen elektronikus megfigyelőrendszert alkalmaznak (térfigyelés); valamint a Kamerarendszer által folytatott megfigyelés, valamint a rendszer által rögzített, személyes adatokat tartalmazó képfelvétel készítésének, tárolásának céljáról, az adatkezelés jogalapjáról, a felvétel tárolásának helyéről, a tárolás időtartamáról, a rendszert alkalmazó (üzemeltető) személyéről, az adatok megismerésére jogosult személyek köréről, továbbá az információs önrendelkezési jogról és az információszabadságról szóló törvénynek az érintettek jogaira és érvényesítésük rendjére vonatkozó rendelkezéseiről.

A tájékoztatás elérhető a Megfigyelt terület bejáratánál, a recepción a belépésnél. Adatkezelő tájékoztató táblákat helyezett el továbbá az egyes kamerák által Megfigyelt területen a megfigyelés tényéről.

9.) Az Érintett jogai

Hozzáférés a személyes adatokhoz

Példa: Ön Szállodánkban járt, elveszítette egy értéktárgyát, és Önnek fontos tudnia, hogy mikor volt Önnél utoljára. Kérhet tájékoztatást az Önről készült felvételek tekintetében a képfelvétel készítésének időpontja, Ön mettől-meddig látható a felvételen, az Ön a felvételen látható cselekvése tekintetében, vagy hogy történik-e Önnel összefüggésben, Önre vonatkozóan bármi esemény azt követően, hogy Ön már nem látható a felvételen. Kérem írjon a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre és mi legkésőbb 1 hónapon belül válaszolunk Önnek. Ha túl sok a megkeresés, vagy hosszú idő a felvételeket összegyűjtenünk, akkor előfordulhat, hogy további két hónapra lesz szükségünk az Ön kérelmének teljesítésére, de erről legkésőbb 1 hónapon belül tájékoztatni fogjuk.

Az Érintett kérheti azt, hogy az Adatkezelő írásban tájékoztassa őt arról, hogy mi látható a rögzített felvételen. Az Adatkezelő a tájékoztatás során tájékoztatást ad arról, hogy a kamerás megfigyelés során az Érintettel összefüggésben pontosan mit rögzített (a képfelvétel készítésének időpontja, az Érintett mettől-meddig látható a felvételen, az Érintettnek a felvételen látható cselekvése, történik-e az Érintettel összefüggésben, az Érintettre vonatkozóan bármi esemény azt követően, hogy az Érintett már nem látható a felvételen). Adatkezelő a kérelem beérkezésétől számított legkésőbb egy hónapon belül, írásban válaszol.

Az Érintettnek továbbá lehetősége van arra, hogy azokba a rögzített felvételekbe betekintsen, amelyek az ő képmását tartalmazzák.

 A betekintéssel összefüggésben az Adatkezelő minden esetben a jelen Tájékoztató 1. számú mellékletében meghatározott jegyzőkönyvet készít, amelyben szerepel a betekintő(k) személye, a betekintés célja és ideje. A jegyzőkönyvet az Adatkezelő 5 évig őrzi meg.

Az Érintettnek az Adatkezelő peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai cím elérhetőségein van lehetősége benyújtani a saját személyes adatokhoz való hozzáférés iránti kérelmet.

Az Érintett jogosult arra, hogy a rögzített felvételről másolatot kérjen. A másolatot úgy kell számára kiadni, hogy azon más harmadik személyek ne szerepeljenek, vagy ne legyenek felismerhetőek (kitakarva szerepeljenek).

Az Érintett a másolat iránti igényét személyesen jogosult kérni. Adatkezelő saját döntési körében meghatározhatja milyen adathordozón tesz eleget az Érintett kérésének (CD, egyéb adathordozó, jelszóval védett webes feltöltés).

Helyesbítéshez való jog

Példa: Ön fel kívánja használni a felvételeket egy büntető eljárás során (feljelentés egy Önnel szemben elkövetett bűncselekménnyel kapcsolatosan). Amikor hozzáférést kér a felvételekhez, kiderül, hogy Ön azonos időpontban különböző helyszíneken is látható, viszont az eljárás során fontos, hogy a felvételeken a megfelelő és valós időpontok szerepeljenek. Amennyiben tudja igazolni a valós időpontot, úgy kérheti a dátum (időpont) helyesbítését a peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt8749 Zalakaros, Alma utca 1. postai cím elérhetőségein és mi legkésőbb 1 hónapon belül eleget teszünk az Ön megkeresésének, amennyiben az jogosnak bizonyul. Ha túl sok a megkeresés, vagy hosszú idő a felvételeket összegyűjtenünk akkor előfordulhat, hogy további két hónapra lesz szükségünk az Ön kérelmének teljesítésére, de erről legkésőbb 1 hónapon belül tájékoztatni fogjuk.

Érintett (az Adatkezelő peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai cím elérhetőségein) a helyesbítéshez való jog keretében a felvétellel összefüggésben rögzített egyes adatok módosítását kérheti (például a felvételen látható dátum helyesbítése), feltéve, ha tudja igazolni, hogy az adat a valóságnak nem felel meg.

Törléshez való jog (az elfeledtetéshez való jog)

Példa: Ön például akkor kérheti tőlünk, hogy töröljük az adatait, ha például a törlési időn túl, illetve az adatkezelési cél megszűntével is megtartanánk azokat.

Fel kívánjuk hívni a figyelmét, hogy a KAROSINVEST Zrt. nem tesz ilyet, mindig célhoz kötötten, a cél fennálltáig és csak addig kezeli az Ön adatait.

Természetesen amennyiben jogos a kérése, indokolatlan késedelem nélkül (de legkésőbb 1 hónapon belül, amelyet egy alkalommal, amennyiben indokolt további két hónappal meghosszabbíthatunk, és ebben az esetben erről legkésőbb 1 hónapon belül tájékoztatjuk) teljesíteni fogjuk azt.

Elfeledtetéshez való jog a nyilvánosságra hozott adatokra vonatkozó törlési jog, jelen esetbe nem értelmezhető.

Érintett a felvételek rögzítésére meghatározott időt követően és csak abban az esetben jogosult kérni a képmását tartalmazó felvétel törlését (az Adatkezelő peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai cím elérhetőségein), amennyiben a felvételt az Adatkezelő még nem semmisítette meg és a törlést valamely jogszabályi rendelkezés nem zárja ki.

Amennyiben Érintett a felvételek rögzítésére meghatározott időn belül kéri törölni a képmását tartalmazó felvételt úgy ezt csak akkor jogosult és köteles Adatkezelő teljesíteni, ha jogellenesen kezelte a felvételeket, vagy uniós illetve tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell azokat, vagy ha az Érintett jogszerűen él a jogos érdekből történő adatkezelés elleni tiltakozás jogával, és Adatkezelőnek nincs olyan kényszerítő erejű jogos oka, amely elsőbbséget élvezne az Érintett érdekeivel, jogaival és szabadságaival szemben. Ilyen kényszerítő erejű jogos oknak minősül különösen, ha a felvétel jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez kapcsolódik.

Adatkezelés korlátozása (zároláshoz való jog)

Példa: Önnel szemben bűncselekményt követtek el, és erről kamerafelvételünk van. Ön eljárást kíván indítani az elkövetővel szemben, és feljelentést tesz. Kérjük, ilyen esetben a megőrzési időn – azaz a felvétel készítésétől számított 3 munkanapon – belül jelezze felénk, hogy zároljuk a felvételeket. Így nem fogjuk 3 munkanap múlva megsemmisíteni azokat, és a hatóság kérheti majd azokat tőlünk.

Kérelmét a peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai cím elérhetőségein tudja benyújtani és mi ahogy tudunk, de legkésőbb 1 hónapon belül eleget teszünk az Ön megkeresésének, amennyiben az jogosnak bizonyul. Ha túl sok a megkeresés, vagy hosszú idő a felvételeket összegyűjtenünk akkor előfordulhat, hogy további két hónapra lesz szükségünk az Ön kérelmének teljesítésére, de erről legkésőbb 1 hónapon belül tájékoztatni fogjuk.

Érintett a rögzítéstől számított 3 munkanapon belül jogának vagy jogos érdekének megjelölésével (például hatósági vagy bírósági eljárás során, bizonyítékként való felhasználás érdekében) kérheti, hogy az Adatkezelő zárolja a felvételeket (az Adatkezelő peter.galambos@karos-spa.hu e-mail cím, a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai cím elérhetőségein). Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet (ideértve a További Adatkezelőt is) tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Az Érintett kérelmével kapcsolatos eljárás

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az Érintetti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, a Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Tiltakozáshoz való jog

Példa: Ön tiltakozhat az adatkezelés ellen, ha mi azt a saját jogos érdekünk alapján kezeljük. Ha tiltakozik az adatkezelés ellen, akkor ezt a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címére, illetve a peter.galambos@karos-spa.hu e-mail címre küldött levélben megteheti, és mi legkésőbb 1 hónapon belül válaszolunk Önnek. Az 1 hónapot indokolt esetben további két hónappal meghosszabbíthatjuk, de ha így teszünk erről Önt legkésőbb az 1 hónapon belül írt válaszlevelünkben tájékoztatjuk.

Amennyiben az Ön adataival kapcsolatos adatkezelés iránti érdekünk úgynevezett kényszerítő erejű jogos érdek, akkor nem fogunk tudni eleget tenni a korlátozás iránti igényének, de természetesen erről is részletesen tájékoztatni fogjuk.

Az Érintett abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

a)                  közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

b)                  az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;

c)                  profilalkotáson alapul.

Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Érintett a kamerás megfigyelés során megvalósuló adatkezeléssel összefüggésben például akkor tiltakozhat személyes adatai kezelése miatt, ha az Adatkezelő a felvételen szereplő képmását a jelen Tájékoztatóban meghatározott céltól eltérő célra használja (így például közvetlen üzletszerzés céljára). Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Bírósághoz fordulás joga

Példa: Ön úgy érzi, hogy megsértettük az Ön adatkezelésre vonatkozó jogait. Javasoljuk, hogy először – mielőtt bírósághoz fordulna - felénk jelezze igényét (a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címére, illetve a peter.galambos@karos-spa.hu e-mail címre küldött levélben), vagy problémáját, mert igyekszünk mindent megtenni az Ön elégedettségéért.

Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően az Adatkezelő, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az Érintett pernyertessége érdekében beavatkozhat.

Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően

Példa: Ahogy Ön végrendelkezik, ugyanúgy joga van ahhoz, hogy megbízzon valakit azzal, hogy az Ön halála esetén 5 évig érvényesítse Ön helyett a jogait az Önre vonatkozó adatkezelésekkel kapcsolatosan. Ehhez közjegyző előtt, vagy ügyvéd előtt, esetleg otthon két tanúval letanúzva kell egy dokumentumot (meghatalmazást) írnia, amit a meghatalmazottja el is fogad.

Ha nem él ezzel a lehetőséggel, akkor pedig a Polgári Törvénykönyvben meghatározott közeli hozzátartozója lesz erre jogosult. A közeli hozzátartozói közül pedig az tud eljárni ebben a kérdésben, aki először ezt megteszi, és közli velünk.

Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az Érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.

Ha az Érintett nem tett megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az Érintett jogait érvényesítő személyt e jogok érvényesítése - így különösen az Adatkezelővel szembeni, valamint a Hatóság, illetve bíróság előtti eljárás - során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.

Az Adatkezelő kérelemre tájékoztatja az Érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.

10.)     Adatbiztonság

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az Érintettek hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottjaik, illetve az általuk igénybe vett Adatfeldolgozó(k) ismerhetik meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

A Kamerarendszer azon kamerái, amelyek rögzített megfigyelést valósítanak meg, az adatok biztonsága érdekében a felvételeket automatikusan rögzítik és a megjelölt megőrzési határidő lejártát követően a rendszer a felvételeket automatikusan törli.

A rögzített felvételeket tároló berendezés egy külön zárt biztonsági helyiségben van elhelyezve. A felvételekhez csak megfelelő felhasználói kulcs birtokában lehet hozzáférni, amelyekkel csak olyan személyek rendelkeznek, akiknek a feladataik ellátása és/vagy jogaik gyakorlása érdekében az indokolt.

11.)     Adatvédelmi incidensek kezelése és bejelentése

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóság részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az adatvédelmi incidens észlelését követően indokolatlan késedelem nélkül, de 72 órán belül tájékoztatja az Érintetteket az adatvédelmi incidensről az Adatkezelő honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia, és világosan és közérthetően ismertetni kell az incidens jellegét.

Az adatvédelmi incidensekről az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

A nyilvántartásban szereplő adatokat az Adatkezelő az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

12.)     Jogérvényesítési lehetőségek

Az Adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék. Amennyiben az Érintett úgy érzi, hogy az Adatkezelő ennek nem felelt meg, úgy írhat az Adatkezelő 1. pontban megjelölt elérhetőségeire.

Amennyiben az Érintett úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

13.)     Egyéb rendelkezések

Jelen Tájékoztatóra a magyar jog, különösen az Infotv. valamint a GDPR rendelkezései az irányadóak.

Zalakaros, 2019. június 19.

KAROSINVEST Zrt.

Adatkezelő

1. sz. melléklet

Jegyzőkönyvminta kamerás képekbe történő betekintéshez

JEGYZŐKÖNYV

-          felvétel felhasználása további (polgári/büntető) eljárás indítása ill. folytatása céljából

-          illetékes hatóság megkeresése alapján a releváns felvétel hatóság részére történő átadása

-          felvétel jogszabályok szerinti megsemmisítése, adatkezelés megszüntetése

-          egyéb: ……………………………..

Mellékletek PDF: 

kamerák garázs,hátsó parkoló

kamerák hotel -1.szint

kamerák hotel fsz.

Adatkezelési Tájékoztató Pályázók, állásra jelentkezők számára

Érvényesség: 2019. június 19-től visszavonásig

Kedves Álláskereső, leendő Munkatársunk!

Örömmel vesszük érdeklődését KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság és az általunk meghirdetett vagy betölthető állások iránt.

A KAROSINVEST Zrt. rendkívül fontosnak tartja a személyes adatok védelmét, és az adatok tárolására, kezelésére, felhasználására vonatkozó megfelelő tájékoztatás biztosítását.

Ezen dokumentum célja, hogy tájékoztatást nyújtson az álláskeresés céljából elküldendő személyes adatai kezelése körében követett gyakorlatról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedésekről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

A tájékoztatás további célja, hogy elősegítse az információs önrendelkezési jognak és az adatbiztonság követelményeinek érvényesülését az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szabályainak megfelelően.

Fontos kiemelni, hogy Önt (a továbbiakban: Ön vagy Érintett) az adatkezelés során törvényileg biztosított jogok és jogorvoslati lehetőségek illetik meg, melyekről lentebb részletesen is talál információt. Ezen tájékoztató a KAROSINVEST Zrt. által történő adatkezelésre vonatkozik.

Kérjük, hogy a pályázatának, önéletrajzának megküldése előtt figyelmesen olvassa végig és amennyiben adatkezeléssel, adatvédelemmel kapcsolatos kérdése, észrevétele lenne, vagy az adatkezeléssel összefüggő jogait szeretné érvényesíteni, kérjük, vegye fel a kapcsolatot belső adatvédelmi felelősünkkel az alábbi elérhetőségen:

Név: Galambos Péter

E-mail: peter.galambos@karos-spa.hu

Telefonszáma: +36 93 542 514 / +36 30 822 1712

postai cím: 8749 Zalakaros, Alma utca 1.

1.)        KIK AZ ADATKEZELŐ?

KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság

Székhelye: 8749 Zalakaros, Alma utca 1.

Postai cím: 8749 Zalakaros, Alma utca 1.

Telefonszám: +36 93 542 550

E-mail: sales@karos-spa.hu

Képviseli: Üsztöke Botond Béla

E-mail címe: botond.usztoke@karos-spa.hu

Telefonszáma: +36 30 822 1717

2.)        MIRE VONATKOZIK EZ A SZABÁLYOZÁS?

3.)        MILYEN ADATOKAT KEZELÜNK?

3.1.    A meghirdetett állásainkra történő jelentkezés és annak elbírálása során az Ön által elektronikusan, vagy papír formában elküldött önéletrajzban vagy más módon megadott alábbi személyes adatokat kezeljük:

3.2.  Kizárólag olyan különleges adatokat gyűjtünk az Ön írásbeli hozzájárulása alapján, amelyek az adott munkakör betöltéséhez szükségesek (például: megváltozott munkaképességgel kapcsolatos egészségügyi adatok). Amennyiben az Ön által megadott adatok között van olyan különleges adat, ami a munkakör betöltéséhez nem szükséges, haladéktalanul töröljük.

3.3.  Tájékoztatjuk, hogy a pályáztatás során a meghirdetett állásra jelentkező közösségi médiában (LinkedIn vagy más üzleti, munka közösségi média felületen) megjelenített nyilvános, bárki számára hozzáférhető, nem korlátozott hozzáférésű adatait megtekinthetjük. Az ún. korlátozottan nyilvános adatokra (például zárt csoportban közzétett adatok a csoport más tagja által történő megszerzése révén) vonatkozó adatkezelést nem végzünk.

Kizárólag azokat az adatokat nézzük meg ebben a körben, amelyek az adott álláspályázat kapcsán lényegesnek és relevánsnak minősülnek.

A közösségi oldalon nyilvánosan végzett tevékenységét megismerhetjük, abból következtetést vonhatunk le, de bárminemű további adatkezelést nem végzünk, illetve a profiloldalát nem tároljuk el és nem továbbítjuk.

4.)        HOGYAN VESSZÜK FEL AZ ADATOKAT ÉS MIRE FIGYELÜNK A TÁJÉKOZTATÁSKOR?

A jelen tájékoztatóban meghatározott személyes adatokat kizárólag az ott meghatározott célok valamelyikével összefüggésben, az alábbi feltételek valamelyikének teljesülése esetén kezeljük (adatkezelés jogalapjai):

-          Ön hozzájárulása;

-          jogszabály kötelező rendelkezése, illetve jogi kötelezettség teljesítése érdekében;

-          szerződés teljesítése érdekében, amennyiben az egyik fél Ön, vagy annak megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges mértékben;

-          természetes személy létfontosságú érdekeinek védelme érdekében;

-          adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében, kikéve, ha az Ön érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek, különösen, ha az Érintett gyermek.

A megadott céllal összefüggésben – jogszabály eltérő rendelkezése hiányában – csak a cél eléréshez feltétlenül szükséges adatokat, illetve az egyes személyes adatokat célonként elkülönítetten kezeljük.

Amennyiben a személyes adatok közvetlenül Öntől kerülnek felvételre, úgy Önt tájékoztatjuk:

-          a kezelt adatokról;

-          adatkezelő, valamint képviselőjének kilétéről és elérhetőségéről;

-          személyes adatok kezelésének céljáról és jogalapjáról;

-          adatok címzettjeiről, illetve ezek kategóriáiról;

-          adott esetben harmadik országba vagy nemzetközi szervezet részére történő továbbításról, tovább a Bizottság megfelelőségi határozatáról vagy ennek hiányáról, illetve megfelelő garanciákon, kötelező vállalati szabályokon, vagy a kockázatokról való tájékoztatás utáni hozzájáruláson alapuló adattovábbításról;

-          adatok tárolásának időtartamáról;

-          hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság jogáról;

-          felügyeleti hatósághoz címzett panasz jogáról;

-          automatizált döntéshozatalról és profilalkotásról.

Amennyiben az adatkezelés jogszabályon alapul, úgy az adatkezelésről Önt előzetesen tájékoztatjuk továbbá:

-          a vonatkozó, az adatkezelést kötelezővé tevő jogszabályról.

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, úgy az adatkezelés megkezdése előtt Önt előzetesen tájékoztatjuk továbbá:

-          az adatkezelés pontos céljáról;

-          hozzájárulás visszavonásának lehetőségéről (azzal, hogy a hozzájárulás visszavonása nem érinti a korábbi, jogszerű adatkezelés jogszerűségét);

-          a hozzájárulás visszavonásának Érintettre vonatkozó következményeiről;

-          illetve hogy hozzájárulást kell kérni az adatkezeléshez.

Amennyiben az adatkezelés a mi vagy harmadik fél jogos érdekein alapul, úgy az adatkezelés megkezdése előtt Önt előzetesen tájékoztatjuk továbbá a mi vagy harmadik fél jogos érdekéről.

Eljárás a nem közvetlenül Öntől felvett személyes adatok esetében:

Amennyiben a személyes adat nem az Ön részéről került átadásra, vagy az nem állapítható meg kétséget kizáróan, úgy az alábbiak szerint járunk el.

Források, ahonnan az Ön adatait megkaphatjuk:

Az Ön adatait nem nyilvánosan hozzáférhető forrásokból kapjuk meg, amelyek a következőek:

Profession.hu Kft

Székhelye: 1123 Budapest Nagyenyed u. 8-14. IV. emelet

Postai cím: 1539 Budapest, Pf.: 653.

Telefonszám:  +36 (1) 224-2070

E-mail: adatvedelem@profession.hu

Képviseli: Martis István

E-mail címe: adatvedelem@profession.hu

Telefonszáma: +36 (1) 224-2070

Szuperinfo.hu – Kanizsa Info Kft

Székhelye: 8800 Nagykanizsa, Szent Imre utca 6.

Postai cím: 8800 Nagykanizsa, Szent Imre utca 6.

Telefonszám:   93 310 917

E-mail: nkszuperinfo@chello.hu

Képviseli: Rudolf Tamás

E-mail címe: nkszuperinfo@chello.hu

Telefonszáma:  93 310 917

Zalai Hírlap – Mediaworks Hungary Kft.

Székhelye: 1034 Budapest, Bécsi út 122–124.

Postai cím: 8900 Zalaegerszeg, Ady u. 62.

Telefonszám:   06 92 502 200

E-mail: zaol@zaol.hu

Képviseli: Liszkay Gábor

E-mail címe: adatkezeles@mediaworks.hu

Telefonszáma: 06 92 312 580

 Facebook.com - Facebook Ireland Ltd

Székhelye: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland

Postai cím: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland

Telefonszám:   -

E-mail: -

1Képviseli: -

E-mail címe / online elérhetőség: https://www.facebook.com

Telefonszáma: -

Nagykanizsai Járási Hivatal Járási Munkaügyi Kirendeltsége, Nagykanizsa

Székhelye: 8800 Nagykanizsa, Fő út 24.

Postai cím: 8800 Nagykanizsa, Fő út 24.

Telefonszám:   (93) 310-327

E-mail: ZalaMMKNagykanizsa@lab.hu

Képviseli: Bata Hajnalka

E-mail címe: ZalaMMKNagykanizsa@lab.hu

Telefonszáma: (93) 310-327

Amennyiben a megküldött személyes adatokból az adatkezelésre jogosult meg tudja állapítani az Ön elérhetőségét, úgy ezen elérhetőségen keresztül haladéktalanul, de legkésőbb a személyes adatok megérkezésétől számított 30 napon belül, míg kapcsolattartás céljára használt személyes adatok esetében az első kapcsolatfelvételkor, míg ha a személyes adatok más címzett részére is átadásra kerülnek, úgy legkésőbb a személyes adatok első alkalommal való közlésekor az Ön rendelkezésére bocsátjuk a következő információkat:

-          a személyes adatok megküldésével összefüggő célhoz kapcsolódó adatkezelési tájékoztatót, amely legalább a jelen pont szerinti információkat tartalmazza;

-          amennyiben a nálunk érvényben lévő utasítások, eljárások vagy más szabályok szerint a személyes adatok ezen céltól eltérő további célból is adatkezelést folytatunk, úgy az ezen adatkezeléssel kapcsolatos tájékoztatást is;

-          a személyes adatok forrásáról és adott esetben arról, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

A jelen pontban foglaltakat nem kell alkalmaznunk, ha és amilyen mértékben:

-          Ön már rendelkezik a fenti információkkal;

-          a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, vagy amennyiben a tájékoztatási kötelezettség teljesítése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését;

-          az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az Érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy

-          a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

A fenti felsorolás második szerinti eseteiben az akadály elhárulása után haladéktalanul tájékoztatjuk Önt az adatkezelésről. Amennyiben Ön közvetlenül nem tájékoztatható, de a tájékoztatás megadása nem veszélyeztetné az adatkezelés célját, úgy a tájékoztatást nyilvánosan közzétesszük a honlapunkon.

A szerződésekben, vagy a szerződések teljesítése során a birtokunkba került személyes adatokra is jelen pontot alkalmazzuk.

A 18 év alatti személyek vonatkozásában a jelen tájékoztatóban foglaltak szerint, a jelen pont és az értelemszerű eltérésekkel járunk el.

Ha a személyes adatok kezelése az Érintett hozzájárulásán alapul:

a hozzájárulás akkor fogadható el, ha az Érintett a 18. életévet betöltötte, vagy akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

A 18. év alatti személyek hozzájárulása esetében a hozzájárulást megadó Érintetten a szülői felügyeletet gyakorlót kell érteni.

Amennyiben az Érintett betöltötte 14. életévét, de 18. életévét még nem és az adatkezelés olyan szerződés teljesítéséhez, illetve megkötéséhez szükséges, amelyekkel az Érintett kizárólag előnyt szerez, úgy nem szükséges az Érintett törvényes képviselőjének közreműködése. Az egyéb szerződések megkötése körében, valamint amennyiben az Érintett nem töltötte be a 14. életévét, helyette törvényes képviselője jár el.

18. életévét be nem töltött személy személyes adatai az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében nem kezelhetőek.

5.)        AMENNYIBEN KONKRÉT ÁLLÁSRA JELENTKEZIK, HOGYAN KEZELJÜK AZ ADATAIT?

5.1. Az adatkezelés célja:

5.2.         Álláshirdetésre jelentkezés esetén a személyes adatokat az adatkezelés céljának fennállása alatt, így konkrét állásajánlat esetén az adott állásra kiválasztott pályázó belépéséig, illetve addig kezeljük, amíg nem kéri adatai törlését vagy vonja vissza hozzájárulását.

5.3.        Amennyiben a kiválasztási eljárás során vagy azt követően ehhez külön hozzájárul, az önéletrajzát a konkrét állásajánlattal kapcsolatos kiválasztási eljárás lezárását követően is – a hozzájárulásának visszavonásáig vagy törlési kérelméig – megőrizzük annak érdekében, hogy később is közvetíteni tudjunk érdeklődésének, illetve képzettségének, adottságainak és igényeinek megfelelő állásajánlatot.

5.4.        A konkrét pályázat lezárását követően minden esetben értesítjük, nemleges válasz, sikertelen pályázat esetén is. Erre irányuló direkt kérése esetén a benyújtott pályázati anyagot visszaküldjük.

6.)        AMENNYIBEN ÁLTALÁNOS ÉRDEKLŐDÉSSEL KÜLDI EL PÁLYÁZATÁT, VAGY MI KERESSÜK MEG ÁLLÁSAJÁNLATTAL, HOGYAN KEZELJÜK AZ ADATAIT?

6.1.    Amennyiben nem konkrét állásajánlatra jelentkezik, személyes adatai kezelése jelen tájékoztatás ismeretében adott önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul.

6.2.        Amennyiben nem konkrét álláspályázatra jelentkezik, vagy nem jelentkezik konkrét álláshirdetésünkre, írásban tájékoztatjuk az adatkezelés körülményeiről/az adatkezelési tájékoztató elérhetőségéről. Kérjük, 24 órán belül igazolja vissza az adatkezelési feltételek elfogadását, egyéb esetben a megküldött, vagy más csatornán tudomásunkra jutott adatokat töröljük.

7.)        MILYEN JOGALAPON KEZELJÜK AZ ÖN ADATAIT ÉS MI TÖRTÉNIK HA NEM JÁRUL HOZZÁ AZ ADATKEZELÉSHEZ?

7.1.        Amikor Ön beküldi hozzánk a pályázatát, akkor a személyes adatainak a kezelése az Ön jelen tájékoztatás ismeretében adott önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul.

Hozzájárulását bármikor visszavonhatja az adatkezelő elérhetőségei egyikéhez címzett írásbeli kérelemmel. A visszavonás tekintetében további információkat olvashat a jelen tájékoztató 10. pontjában a „kezelt adatok törlése” alcím alatt.

A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

7.2.        A pályázó közösségi médiában (LinkedIn vagy más üzleti, munka közösségi média felületen) megjelenített nyilvános, bárki számára hozzáférhető, nem korlátozott hozzáférésű adatai tekintetében az adatkezelés jogalapja a KAROSINVEST Zrt. jogos érdeke, amely a GDPR 6. cikk (1) bekezdés f) pontján alapul. A hivatkozott rendelkezésnek való megfelelés érdekében elvégeztük az érdekmérlegelés tesztet, melynek eredményeképpen a következőket állapítottuk meg:

Az adatkezelő megítélése szerint a pályázó állásra történő kiválasztása céljából a pályázó közösségi médiában (LinkedIn vagy más üzleti, munka közösségi média felületen) megjelenített nyilvános, bárki számára hozzáférhető, nem korlátozott hozzáférésű adatai megismerése szükséges, és a pályázó személyes adatok védelméhez fűződő jogának aránytalan korlátozásával nem jár.

A fentiek alapján adatkezelő megítélése szerint a pályázó állásra történő kiválasztása céljából a pályázó közösségi médiában (LinkedIn vagy más üzleti, munka közösségi média felületen) megjelenített nyilvános, bárki számára hozzáférhető, nem korlátozott hozzáférésű adatainak megismerése adatkezelés megfelel a jogos érdeken alapuló adatkezelésre vonatkozó jogszabályi és hatósági követelményeknek.

7.3.        A mi felelősségünk, hogy a jelen szabályzatban foglalt adatkezelési szabályokról tájékoztassuk és a személyes adatai jogszerű átadása érdekében a hozzájárulását beszerezzük. Amennyiben a hozzájárulásának beszerzésére nem kerül sor, a személyes adatait töröljük.

7.4.         A jelen tájékoztatóban meghatározott céltól eltérően nem kezeljük személyes adatait.

7.5.        Ha Ön úgy dönt, hogy nem adja meg az adatait, illetve hozzájárulását az adatkezeléshez, úgy nem tudjuk Önt figyelembe venni általunk kínált állás kapcsán. Amennyiben nem járul hozzá, hogy az adatait (pályázatát) a konkrét meghirdetett állás betöltése után is kezeljük, úgy nem áll módunkban a későbbi esetleges állásüresedés során Önt megkeresni, és az állást – amennyiben Önre esne a választásunk –, felkínálni.

8.)        KIK JOGOSULTAK MEGISMERNI A SZEMÉLYES ADATAIT?

A személyes adataihoz kizárólag azon munkavállalóink férhetnek hozzá, akik az adott állásajánlattal összefüggő kiválasztási eljárással kapcsolatban eljárási vagy döntési jogosultsággal rendelkeznek, valamint az általunk igénybe vett Adatfeldolgozók jogosultak a hatályos jogszabályok szerint.

Munkavállalók:

Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Kizárólag olyan adatfeldolgozót veszünk igénybe, aki megfelelő garanciákat nyújt az adatkezelés jogszabályi követelményeinek való megfelelését és az Ön jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

A személyes adatok megismerésére a Szállodánk által igénybe vett adatfeldolgozók a hatályos jogszabályok szerint jogosultak.

Szállodánk fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen tájékoztató módosításával tájékoztatja Önt.

Az adatok feldolgozását az adatkezelő megbízásából eljáró alábbi adatfeldolgozók végzik:

Rendszergazda

levélben: 8315 Gyenesdiás, Fenyves utca 21.

e-mailben: bertalan.a@karos-spa.hu

telefonon: +36-30-620-1981

adatok: rendszergazdai feladatai ellátása során bármely elektronikusan a szerveren tárolt adathoz hozzáfér

cél: szerver és informatikai eszközök karban tartása

hozzáférés ideje: előre nem meghatározható, a karbantartói munka elvégzésének idejével egyezik meg 

Fenntartjuk a jogot, hogy a jövőben további adatfeldolgozókat vonjunk be az adatkezelésbe, amelyről a jelen tájékoztató módosításával tájékoztatjuk.

Kifejezett jogszabályi rendelkezés hiányában csak az Ön kifejezett hozzájárulásával adunk át harmadik személyeknek a személyes azonosítására alkalmas adatokat.

Harmadik országba vagy nemzetközi szervezet illetve más adatkezelők részére az Ön adatait nem továbbítjuk.

9.)        HOL KEZELJÜK AZ ADATAIT?

8749 Zalakaros, Alma utca 1.

10.)     MILYEN JOGAI VANNAK?

Tájékoztatás és Hozzáférés a személyes adatokhoz

Példa: Ön valamikor benyújtott Szállodánkhoz egy álláspályázatot, és kérte, hogy őrizzük meg azt az Ön hozzájárulásának visszavonásáig. Önnek már nincs meg a pályázata, és/vagy szeretné tudni, hogy milyen adatokkal adta be azt hozzánk.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és megkérdezi tőlünk, úgy mi a lehető legrövidebb időn belül, de maximum 1 hónapon belül válaszolunk Önnek, vagy kivételes esetben kérünk még két hónapot a válaszadásra.

Kérésére tájékoztatást adunk arról, hogy személyes adataira vonatkozóan folytatunk-e adatkezelést, és amennyiben igen, hozzáférést adunk Önnek a személyes adataihoz, valamint tájékoztatjuk Önt a következő információkról:

Az adatkezelés tárgyát képező személyes adatai másolatát díjmentesen rendelkezésére bocsátjuk. Az Ön által kért további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthatunk fel.

Ha a kérelme egyértelműen megalapozatlan, vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása minket terheli.

Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátanunk, kivéve, ha az Érintett másként kéri.

Kötelesek vagyunk indokolatlan késedelem nélkül, de a kérelem benyújtásától számított legkésőbb 1 hónapon belül (amely szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, további két hónappal meghosszabbítható; a meghosszabbításról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk), közérthető formában megadni a tájékoztatást. A hozzáférés iránti kérelmét a peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1.  postai címre nyújthatja be.

Ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, a GDPR 11. cikke sérelme nélkül további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetjük.

A GDPR 11. cikke szerint, ha azok a célok, amelyekből a személyes adatokat kezeljük, nem vagy már nem teszik szükségessé az Ön azonosítását, nem vagyunk kötelesek kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsuk Önt, hogy megfeleljünk a GDPR rendeletnek. Ha ezekben az említett esetekben bizonyítani tudjuk, hogy nem vagyunk abban a helyzetben, hogy azonosítsuk Önt, erről lehetőség szerint megfelelő módon tájékoztatjuk. Ilyen esetekben az Ön jogaira vonatkozó rendelkezések nem alkalmazandóak, kivéve, ha abból a célból, hogy az említett jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt.

A kérelem teljesítése akkor tagadható meg, ha bizonyítjuk, hogy Önt nem áll módunkban azonosítani.

Az adathordozhatósághoz való jog

Példa: Az adathordozhatóság a GDPR szerint olyan automatizált (gépi eszközökkel végzett) adatkezelésre vonatkozik amely szerződésen vagy az Ön hozzájárulásán alapul. E jogot kizárólag az Érintett, azaz Ön által a rendelkezésünkre bocsátott információk esetén lehet gyakorolni.

Amennyiben a feltételek fennállnak, és Ön a peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen keresztül kérelmezi tőlünk, hogy bocsássuk rendelkezésére az adathordozhatósággal érintett adatait, úgy Szállodánk a további felhasználást támogató formátumban indokolatlan késedelem nélkül de legkésőbb 1 hónapon belül megteszi azt Önnek. Indokolt esetben az 1 hónapos határidőt további két hónappal meghosszabbíthatjuk, de erről Önt 1 hónapon belül értesítjük.

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az e bekezdésében említett jog gyakorlása nem sértheti a törléshez illetve elfeledtetéshez való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

Kezelt adatok helyesbítése

Példa: Ön valamikor beadta hozzánk az álláspályázatát. Időközben az Ön e-mailcíme megváltozott.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és kéri tőlünk, hogy helyesbítsük az e-mail címét, úgy mi a lehető legrövidebb időn belül – de maximum egy hónapon belül, amit kivételesen, ha nagyon sok kérést kell egyidőben intézzünk, 2 hónappal meghosszabíthatunk - megtesszük ezt.

Jogosult kérni a peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen pontatlan személyes adatai helyesbítését, illetve hiányos adatainak kiegészítését (megjelölve a helyes adatokat) az adatkezelés céljának figyelembevételével személyazonosságának igazolásával. A helyesbítést indokolatlan késedelem nélkül elvégezzük a nyilvántartásunkban, és ennek megtörténtéről írásban értesítjük.

Kezelt adatok törlése (az elfeledtetéshez való jog)

Példa: Ön hozzájárult ahhoz, hogy az Ön álláspályázatát, önéletrajzát megőrizzük egy esetleges későbbi üresedés esetére. Meggondolta magát, vagy időközben állásba került, és már nem szeretné, ha megtartanánk a pályázatát.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és erről tájékoztat minket, úgy mi a lehető legrövidebb időn belül, de maximum 1 hónapon belül (amelyet maximum két hónappal meghosszabíthatunk, ha nagyon sok kérést kapnánk egy időben) visszavonhatatlanul töröljük az adatait.

Ha azt szeretné, hogy mindenkinél, akihez jogszerűen eljutott tőlünk az Ön adata, törlésre kerüljön az, úgy kérem, ezt kifejezetten kérje tőlünk, és mi megtesszük Önnek: megkeressük ezeket az adatkezelőket.

Csak abban az esetben nem töröljük az Ön adatát, ha azt másik jogalapon kezelnünk kell, de ez esetben erről Önt természetesen tájékoztatjuk.

Kérelmezheti (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen), hogy indokolatlan késedelem nélkül töröljük azt Önre vonatkozó személyes adatokat. Kötelesek vagyunk a személyes adatait indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:

a)       a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;

b)      visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;

c)       tiltakozik személyes adatai kezelése miatt;

d)      a személyes adatok kezelése jogellenesen történt;

e)      a személyes adatokat az alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f)        a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

Ha nyilvánosságra hoztuk a személyes adatait, és azt a fentiekben foglaltak alapján törölnünk kell, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennünk az észszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassuk az Érintett személyes adatait kezelő adatkezelőket, hogy kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

Adatkezelés korlátozása

Példa: Ön hozzájárult ahhoz, hogy az Ön álláspályázatát, önéletrajzát megőrizzük egy esetleges későbbi üresedés esetére. Időközben állásba került, de még nem döntötte el, hogy szeretné-e, ha megtartanánk a pályázatát, de azt sem szeretné, hogy amíg ezt eldönti, mi keressük Önt. Ebben az esetben például kérheti, hogy korlátozzuk az adatkezelést, amíg Ön eldönti mit szeretne: töröltetni az adatait, vagy azt, hogy a későbbiekben egy megfelelő állás megüresedésekor keressük Önt.

Ilyenkor Szállodánk - nem számítva egy-két komoly kivételt, amelyet lejjebb olvashat ezen jog kifejtése résznél – kizárólag csak tárolni jogosult a korlátozás alá eső adatokat, amíg Ön eldönti, hogy hozzájárul-e ahhoz, hogy tovább kezeljük azokat.

Ebben az esetben, amennyiben ír a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, és kéri tőlünk, hogy korlátozzuk az adatkezelést, úgy mi megtesszük ezt.

Jogosult arra (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen), hogy kérésére a személyes adatok helyesbítése vagy törlése helyett korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely Európai Uniós tagállam fontos közérdekéből lehet kezelni.

Amennyiben a kérésére korlátoztuk az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Minden olyan címzettet tájékoztatunk a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk e címzettekről.

Tiltakozáshoz való jog

Példa: Ön profilt készített, illetve profiljába adatokat töltött a LinkedIn alkalmazáson. Nem szeretné, ha Szállodánk megtekintené az Ön profilját.

Amennyiben szeretné megakadályozni ezt az adatkezelést, azaz szeretné, hogy ne tekintsük meg a munka célú közösségi oldalakra elhelyezett adatait, profilját, úgy írjon nekünk a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre, hogy tiltakozik a jogos érdekünkből történő adatkezelés ellen, és mi megszüntetjük azt, kivéve, ha kényszerítő erejű jogos érdeket tudunk felmutatni az Ön kérésével szemben. A kényszerítő jellegű jogos érdek azt jelenti, hogy olyan erős érdekünk áll fenn az adatkezelés mellett, amely erősebb az Érintett kérésénél, érdekénél.

A kérésre 1 hónapon belül válaszolunk, kivéve, ha nagyon sok igényt kapunk egyszerre, mert akkor 1 hónapon belüli válaszunkban további két hónap türelmet fogunk kérni.

Abban az esetben tiltakozhat (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen) személyes adatának kezelése ellen, ha az adatkezelés

Tiltakozása esetén a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen. Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az Ön kérelmével kapcsolatos eljárásunk

Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk. Ha elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha azt másként kéri.

Ha nem teszünk intézkedéseket a kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása minket terhel.

Bírósághoz fordulás joga

Példa: Ön úgy érzi, hogy megsértettük az Ön adatkezelésre vonatkozó jogait. Javasoljuk, hogy először Szállodánk felé jelezze igényét, vagy problémáját, mielőtt bírósághoz fordulna, mert igyekszünk mindent megtenni az Ön elégedettségéért.

Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően az adatkezelő, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az Érintett pernyertessége érdekében beavatkozhat.

Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően

Példa: Ahogy Ön végrendelkezik, ugyanúgy joga van ahhoz, hogy megbízzon valakit azzal, hogy az Ön halála esetén 5 évig érvényesítse Ön helyett a jogait az Önre vonatkozó adatkezelésekkel kapcsolatosan. Ehhez közjegyző előtt, vagy ügyvéd előtt, esetleg otthon két tanúval letanúzva kell egy dokumentumot (meghatalmazást) írnia, amit a meghatalmazottja el is fogad.

Ha nem él ezzel a lehetőséggel, akkor pedig a Polgári Törvénykönyvben meghatározott közeli hozzátartozója lesz erre jogosult. A közeli hozzátartozói közül pedig az tud eljárni ebben a kérdésben, aki először ezt megteszi, és közli Szállodánkkal.

Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal - ha az Érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.

Ha az Érintett nem tett megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az Érintett jogait érvényesítő személyt e jogok érvényesítése - így különösen az adatkezelővel szembeni, valamint a Hatóság, illetve bíróság előtti eljárás - során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és az adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.

Az adatkezelő kérelemre tájékoztatja az Érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.

11.)      PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

Profilalkotást és automatizált döntéshozatalt nem alkalmazunk.

12.)     ADATBIZTONSÁG

Elkötelezettek vagyunk, hogy gondoskodjunk az adatok biztonságáról, megtesszük továbbá azokat a technikai és szervezési intézkedéseket, és kialakítjuk azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzuk azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezzük magunkat arra is, hogy minden olyan harmadik felet, akiknek az adatokat a hozzájárulása alapján továbbítjuk vagy átadjuk, felhívjuk, hogy eleget tegyenek az adatbiztonság követelményének.

Gondoskodunk arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag mi, valamint alkalmazottaink, illetve az általa igénybe vett Adatfeldolgozó(k) ismerhetik meg, azokat harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adjuk át.

Megteszünk minden tőlünk telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelési tevékenységben részt vevő munkavállalóink részére előírjuk.

Ön elismeri és elfogadja, hogy személyes adatainak online térben, e-mailben történő megadása esetén – annak ellenére, hogy az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezünk –, az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén nem vagyunk felelősek ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy Önnek ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül Ön is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.

Az adatbiztonság szempontjából fontos, hogy a nyilvános helyen, közös számítógépeken történő internetezéskor a használatot követően mindenképpen jelentkezzen ki. Legyen körültekintő, hogy idegenek a számítógépéhez ne férjenek hozzá, ne tudjanak az Ön nevében tranzakciókat végrehajtani.

13.)     HOGYAN KEZELJÜK AZ ADATVÉDELMI INCIDENSEKET?

Adatvédelmi incidensnek minősül minden olyan esemény, amely az általunk kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott, kötelesek vagyunk bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hivatal (NAIH) részére az adatvédelmi incidenst, kivéve, ha bizonyítani tudjuk, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

Az adatvédelmi incidens észlelését követően, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár úgy indokolatlan késedelem nélkül, de 72 órán belül tájékoztatjuk az Érintetteket az adatvédelmi incidensről a honlapunkon keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia és világosan és közérthetően ismertetni kell az incidens jellegét.

Az adatvédelmi incidensekről az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezetünk. A nyilvántartás az alábbi adatokat tartalmazza:

A nyilvántartásban szereplő adatokat az adatvédelmi incidens észlelésétől számított 5 évig őrizzük meg.

14.)     MILYEN LEHETŐSÉGEI VANNAK JOGAI ÉRVÉNYESÍTÉSÉHEZ?

Mindent elkövetünk, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben úgy érzi ennek nem feleltünk meg, úgy kérjük, írjon nekünk a peter.galambos@karos-spa.hu e-mail címre, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címre.

Amennyiben úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

15.)     EGYÉB

Jelen Tájékoztatóra a magyar jog, különösen az Infotv. rendelkezései, valamint a GDPR az irányadó.

Zalakaros, 2019. június 19.

KAROSINVEST Zrt.                                                                                                                               Adatkezelő

 -------------------------------------------------------------

ADATKEZELÉSI TÁJÉKOZTATÓ

- nem természetes személy partnerek által megadott kapcsolattartó természetes személy részére -

A KAROSINVEST Idegenforgalmi és Szolgáltató Zártkörűen Működő Részvénytársaság (Székhelye: 8749 Zalakaros, Alma utca 1.; Postai cím: 8749 Zalakaros, Alma utca 1.;Telefonszám: +36 93 542 550;E-mail: sales@karos-spa.hu; weboldal: www.karos-spa.hu) (a továbbiakban: Adatkezelő), képviseli: Üsztöke Botond Béla, elérhetőség: telefonszám: +36 30 822 1717; e-mail: botond.usztoke@karos-spa.hu), mint Adatkezelő, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 20. §-a valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a továbbiakban: GDPR – 13. illetve 14. cikkei szerint tájékoztatja az adatkezelés Érintettjét (a továbbiakban: Érintett) arról, hogy az Érintett által az Adatkezelő részére megküldött, illetve az Adatkezelő által kért adatainak szolgáltatása az Adatkezelő jogos érdekén alapul az alábbiak szerint. Személyes adatainak megadásával az Érintett kifejezetten hozzájárul személyes adatai kezeléséhez.

Adatvédelmi felelős és elérhetőségei:

Név: Galambos Péter

E-mail: peter.galambos@karos-spa.hu

Telefonszáma: +36 93 542 514 / +36 30 822 1712

postai cím: 8749 Zalakaros, Alma utca 1.

Az Adatkezelő a GDPR – 6. cikk (1) bek. f) pontja alapján kezeli a nem természetes személy szerződéses Partner  által megadott alábbi Érintetti személyes adatokat annak érdekében, hogy az Adatkezelő az Érintettel illetve Partnerrel kapcsolatba lépjen, az Érintett által képviselt Partnerrel – adott esetben, külön megállapodás szerint – szerződést kössön, kapcsolatot tartson fent:

- név,

- e-mail cím,

- telefonszám,

- mobil telefonszám,

- munkáltató,

- munkáltató címe,

- munkáltató honlapjának címe,

- munkakör, illetve

- névjegykártyán megadott egyéb adatok amelyeket Adatkezelő nem ismer előre.

A Partner által szerződés létre hozása, továbbá szerződés teljesítése céljából megadott Érintetti személyes adatokat az Adatkezelő kizárólag a szerződés létre hozása, továbbá a szerződés nyilvántartása és teljesítése, a szerződésből fakadó jogok és kötelezettségek érvényesítése, illetve a szerződés létrehozásából származó jogi kötelezettség teljesítésével kapcsolatban az Érintetten keresztül a Partnerrel történő kapcsolattartás érdekében kezeli és használja fel. Adatkezelő a Partner részére az Érintett e-mail címére küldi a szerződés létre hozásával, teljesítésével továbbá jogi kötelezettség teljesítésével kapcsolatos szükséges lépésekről szóló információkat, illetve adott esetben a megadott telefonszámon lép kapcsolatba az Érintett által képviselt Partnerrel.

Adatkezelő felhívja a Partner figyelmét arra, hogy minden esetben a Partner, mint munkáltató kötelezettsége és felelőssége az általa megjelölt kapcsolattartó, azaz az Érintett tájékoztatása a személyes adatai jelen tájékoztatóban meghatározott célból és feltételekkel történő kezeléséről, valamint az, hogy az ehhez kapcsolódó, jelen tájékoztató 1. számú mellékletét képező nyilatkozatot az Érintett aláírja. A nyilatkozatot a Partner illetve az Érintett az Adatkezelővel történő első kapcsolatfelvételkor de legkésőbb a szerződés megkötésekor köteles az Adatkezelő részére átadni/eljuttatni.

Adatkezelő az Érintettel történő első kapcsolatfelvételkor tájékoztatja az Érintettet az Érintetti adatok kezeléséről jelen tájékoztató szerint, kivéve, ha az Érintett már rendelkezik az információkkal.

Az Érintett adatainak Adatkezelő általi kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a jelen Tájékoztató 1. pontjában írt cél vonatkozásában.

A hivatkozott rendelkezésnek való megfelelés érdekében elvégeztük az érdekmérlegelés tesztet, melynek eredményeképpen a következőket állapítottuk meg:

-          az adatkezelés nélkül a Partnerrel kötendő szerződés jelentősen nehezebben és lassabban előkészíthető, megköthető illetve a már létrejött szerződés nem teljesíthető, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés megkötése és teljesítése);

-          a Partnerrel kötött szerződés megszegése illetve nem teljesítése esetén a Partnerrel történő kapcsolattartás jelentősen nehezebben és lassabban teljesthető, amely adott esetben anyagi veszteséget jelent mind az  Adatkezelő, mind a Partner részére (Adatkezelő és Partner jogos érdeke, hogy szerződésszergés esetén a hatékony és gyors kommunikációval megoldást találjanak a probléma rendezésére);

-          Partnerrel történő kapcsolattartás – szerződés teljesítése céljából - jelentősen nehezebben illetve időveszteséggel lenne megvalósítható, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés teljesítése);

Adatkezelő jogos érdeke mellett a Partner – mint harmadik fél - jogos érdeke szempontjából is elvégeztük az érdekvédelmi tesztet:

-          az adatkezelés nélkül a Partnerrel kötendő szerződés jelentősen nehezebben és lassabban előkészíthető, megköthető illetve a már létrejött szerződés nem teljesíthető, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés megkötése és teljesítése);

-          a Partnerrel kötött szerződés megszegése illetve nem teljesítése esetén a Partnerrel történő kapcsolattartás jelentősen nehezebben és lassabban teljesthető, amely adott esetben anyagi veszteséget jelent mind az  Adatkezelő, mind a Partner részére (Adatkezelő és Partner jogos érdeke, hogy szerződésszergés esetén a hatékony és gyors kommunikációval megoldást találjanak a probléma rendezésére);

-          Partnerrel történő kapcsolattartás – szerződés teljesítése céljából - jelentősen nehezebben illetve időveszteséggel lenne megvalósítható, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés teljesítése);

Az Érintett személyes adatai védelméhez fűződő jogának biztosítása érdekében az Adatkezelő az Érintett személyes adatait kizárólag a jelen Tájékoztató 1. pontjában foglalt célból használja fel, részére minden esetben megfelelő tájékoztatást ad az adatkezelés körülményeiről, továbbá biztosítja számára a GDPR által meghatározott, jelen tájékoztató 6. cikkében foglalt jogokat.

Adatkezelő a meghatározott adatkezlési céltól eltérő célból az Érintett személyes adatait nem kezeli.

Az Érintett személyes adatait kizárólag az Adatkezelő ügyvezetése; a kapcsolattartásért felelős személy valamint adatvédelmi felelős ismerhetik meg az Adatkezelő részéről.

Az adatkezelés időtartama az adatok megadásától a Partner és az Adatkezelő között létrejött szerződés megszűnését, vagy az Érintett személy kapcsolattartói minőségének megszűnését követő 6 év a Ptk.-ban meghatározott elévülési idő és a 6:24 § (2) szerinti elévülési idő nyugvásának megfelelően (kivéve ha jogszabály ennél hosszabb időt határoz meg; például számlakibocsátás esetén amennyiben a kapcsolattartó Érintett nevét a számla mögötti szerződés tartalmazza, úgy a számvitelről szóló törvény 169. §-a alapján 8 évig) azzal, hogy amennyiben a szerződés vonatkozásában az elévülési idő Ptk. 6:25 § alapján megszakad, akkor az adatkezelési idő az elévülési idő újraindulásától számítva újabb 6 évvel meghosszabbodik. Az Érintett személyes adatainak kezelésével kapcsolatos hozzáférési jogát, személyes adatainak törlését, módosítását, helyesbítését, az adatkezelés korlátozását illetve az adatkezelés ellen való tiltakozását az Adatkezelő illetve az Adatvédelmi felelős postai illetve e-mail elérhetőségein keresztül történő bejelentéssel kezdeményezheti, illetve intézheti. A jogszabályok időközbeni változása esetén, illetve amennyiben annak feltételei fennállnak, az Adatkezelő törli az Érintett azon személyes adatait, amelyek a továbbiakban nem szükségesek az adatkezelés céljának eléréséhez.

Partner kötelezettsége és felelőssége, hogy amennyiben a kapcsolattartásra megadott Érintett személyében vagy megadott személyes adataiban változás áll be, akkor arról az Adatkezelőt tájékoztassa és az 1. számú mellékletben meghatározott – aktuális, érvényes személyes adatokkal kitöltött - nyilatkozatot az Adatkezelő részére eljuttassa.

Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki megfelelő garanciákat nyújt az adatkezelés jogszabályi követelményeinek való megfelelését és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Jelen Tájékoztatóban meghatározott egyes adatkezelések tekintetében Adatkezelő adatfeldolgozás céljából adatfeldolgozókat vesz igénybe. A személyes adatok megismerésére Adatkezelő által igénybe vett adatfeldolgozók a hatályos jogszabályok szerint jogosultak.

Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatja az Érintetteket.

Az adatok feldolgozását az adatkezelő megbízásából eljáró alábbi adatfeldolgozók végzik: 

levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,

faxon: a 06-46-320-136 számon,

e-mailben: az ugyfelszolgalat@posta.hu e-mail-címen,

telefonon: a 06-1-767-8282 számon nevének és címének megadásával,

személyesen: a Magyar Posta Zrt., X. ker., Üllői út 114-116. szám alatt

adatok: név, cím

cél: kapcsolattartás céljából, amikor az Érintettnek levelet, küldeményt papírformában küld az Adatkezelő

hozzáférés ideje: A személyes adatokat a küldemény felvételét, azaz a postára adását követő naptári év végéig kezelik, kivéve, ha a Postatv. eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. Ha például 2017. október 8-án feladott az érintett egy tértivevényes levelet, akkor a levél feladásával, kézbesítésével kapcsolatos adatokat a Magyar Posta Zrt. alapvetően 2018. december 31-ig kezeli. A feladó, de a címzett is kérheti azonban, hogy a rá vonatkozó adatokat ennél tovább kezelje. Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

A Magyar Posta adatkezelési tájékoztatója az alábbi helyen érhető el: https://www.posta.hu/adatkezelesi_tajekoztato

Fenntartjuk a jogot, hogy a jövőben további adatfeldolgozókat vonjunk be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatjuk az Érintetteket.

Kifejezett jogszabályi rendelkezés hiányában csak az Érintett kifejezett hozzájárulásával adunk át harmadik személyeknek a személyes azonosítására alkalmas adatokat.

Harmadik országba vagy nemzetközi szervezet részére az Érintett adatait nem továbbítjuk.

Az Érintett és a Partner tudomásul veszi, hogy amennyiben az Érintett illetve a Partner nem adja meg az Adatkezelő által kért Érintetti adatokat, vagy amennyiben az Érintett jogszerűen tiltakozik az adatkezelés ellen, úgy az Adatkezelő a továbbiakban nem tud eleget tenni a jelen Tájékoztatóban meghatározott adatkezelési célnak.

Példa: Ön nem biztos benne, hogy kezelünk-e illetve amennyiben kezelünk, milyen adatokat kezelünk Önnel kapcsolatosan. Ebben az esetben ha ír a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai illetve peter.galambos@karos-spa.hu e-mail címre, akkor Önnek legkésőbb 1 hónapon belül válaszolni fogunk. Kivételes esetben – például ha túl sok igény fut be egy időben – ezt az 1 hónapot további két hónappal meghosszabbíthatjuk, de ebben az esetben legkésőbb 1 hónapon belül erről tájékoztatjuk Önt.

Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan az Adatkezelő folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról:

-          az adatkezelés célja(i);

-          az adatkezeléssel érintett személyes adatok fajtái;

-          az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);

-          az adatkezelés tervezett időtartama;

-          az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;

-          a Hatósághoz, illetve az Infotv. 23.§-ában foglaltak szerint bírósághoz való fordulás lehetősége;

-          az adatok forrása;

-          az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, az Érintett kérelmére megadni a tájékoztatást. Érintett a hozzáférés iránti kérelmét az Adatkezelő a peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1.  postai címen nyújthatja be.

Példa: Önnek megváltozott az e-mail címe, vagy a hozzáférési jogával élve kikérte tőlünk az adatait, amelyeket kezelünk, és azt látta, hogy valamelyik nem megfelelő. Ebben az esetben ha ír a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai illetve peter.galambos@karos-spa.hu e-mail címre, akkor Önnek legkésőbb 1 hónapon belül válaszolni fogunk. Kivételes esetben – például ha túl sok igény fut be egy időben – ezt az 1 hónapot további két hónappal meghosszabbíthatjuk, de ebben az esetben legkésőbb 1 hónapon belül erről tájékoztatjuk Önt.

Érintett kérelmezheti (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1.  postai címen) az Adatkezelőnél (a jelen tájékoztatóban meghatározott elérhetőségeken) pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.

Példa: Ön például akkor kérheti tőlünk, hogy töröljük az adatait, ha például a törlési időn túl, illetve az adatkezelési cél megszűntével is megtartanánk azokat.

Fel kívánjuk hívni a figyelmét, hogy a KAROSINVEST Zrt. nem tesz ilyet, mindig célhoz kötötten, a cél fennálltáig és csak addig kezeli az Ön adatait.

Természetesen amennyiben jogos a kérése, indokolatlan késedelem nélkül teljesíteni fogjuk azt.

Elfeledtetéshez való jog a nyilvánosságra hozott adatokra vonatkozó törlési jog.

Érintett kérelmezheti (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1.  postai címen), hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

-          a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

-          Érintett tiltakozik személyes adatai kezelése miatt;

-          a személyes adatok kezelése jogellenesen történt;

-          a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az Érintetti személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Példa: Ön kéri tőlünk az adatai helyesbítését, és amíg megvizsgáljuk az adatokat, illetve eleget teszünk a helyesbítésnek – ami adott esetben 1 hónap +2 hónapot is igénybe vehet – kéri tőlünk az adataira vonatkozó adatkezelés korlátozását. Ez azt jelenti, hogy az Ön engedélye nélkül az adat/adatok tárolásán kívül mást nem tehetünk a korlátozás alá került adatokkal.

Az Érintett jogosult arra (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai címen), hogy kérésére az Adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

-          Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

-          az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

-          az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

-          az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére az Adatkezelő tájékoztatja az Érintettet e címzettekről.

Példa: Ön tilatkozhat az adatkezelés ellen, ha mi azt a saját jogos érdekünk alapján kezeljük. Ha tiltakozik az adatkezelés ellen, akkor ezt a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai illetve peter.galambos@karos-spa.hu e-mail címre küldött levélben megteheti, és mi legkésőbb 1 hónapon belül válaszolunk Önnek. Az 1 hónapot indokolt esetben további két hónappal meghosszabbíthatjuk, de ha így teszünk erről Önt legkésőbb 1 hónapon belül írt válaszlevelünkben tájékoztatjuk.

Amennyiben az Ön adataival kapcsolatos adatkezelés iránti érdekünk úgynevezett kényszerítő erejű jogos érdek, akkor nem fogunk tudni eleget tenni a korlátozás iránti igényének, de természetesen erről is részletesen tájékoztatni fogjuk.

Az Érintett (peter.galambos@karos-spa.hu e-mail címen, vagy a KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1.  postai címen)  abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

-          közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

-          az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Példa: Ön úgy érzi, hogy megsértettük az Ön adatkezelésre vonatkozó jogait. Javasoljuk, hogy először – mielőtt bírósághoz fordulna - felénk jelezze igényét (KAROSINVEST Zrt. 8749 Zalakaros, Alma utca 1. postai illetve peter.galambos@karos-spa.hu e-mail címre küldött levélben), vagy problémáját, mert igyekszünk mindent megtenni az Ön elégedettségéért.

Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően az Adatkezelő, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az Érintett pernyertessége érdekében beavatkozhat.

Példa: Ahogy Ön végrendelkezik, ugyanúgy joga van ahhoz, hogy megbízzon valakit azzal, hogy az Ön halála esetén 5 évig érvényesítse Ön helyett a jogait az Önre vonatkozó adatkezelésekkel kapcsolatosan. Ehhez közjegyző előtt, vagy ügyvéd előtt, esetleg otthon két tanúval letanúzva kell egy dokumentumot (meghatalmazást) írnia, amit a meghatalmazottja el is fogad.

Ha nem él ezzel a lehetőséggel, akkor pedig a Polgári Törvénykönyvben meghatározott közeli hozzátartozója lesz erre jogosult. A közeli hozzátartozói közül pedig az tud eljárni ebben a kérdésben, aki először ezt megteszi, és közli velünk.

Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az Érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.

Ha az Érintett nem tett megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az Érintett jogait érvényesítő személyt e jogok érvényesítése - így különösen az Adatkezelővel szembeni, valamint a Hatóság, illetve bíróság előtti eljárás - során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és a adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.

Az Adatkezelő kérelemre tájékoztatja az Érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.

A személyes adatok kezelése esetében automatizált döntéshozatalt, illetve profilalkotást Adatkezelő nem végez.

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottai, illetve az általa igénybe vett Adatfeldolgozó ismerheti meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóság részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az adatvédelmi incidens észlelését követően indokolatlan késedelem nélkül, de 72 órán belül tájékoztatja az Érintetteket az adatvédelmi incidensről az Adatkezelő honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia, és világosan és közérthetően ismertetni kell az incidens jellegét.

Az adatvédelmi incidensekről az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

A nyilvántartásban szereplő adatokat az Adatkezelő az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

Az Adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben azonban ha az Érintett úgy érzi, ennek nem felelt meg, lehetősége van írni Adatkezelő illetve az Adatvédelmi felelő jelen tájékoztatóban megadott elérhetőségeire.

Amennyiben az Érintett úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

Jelen tájékoztatóra a magyar jog, különösen az Infotv. rendelkezései, valamint GDPR irányadó.

Zalakaros, 2019. június 19.

KAROSINVEST Zrt.

Adatkezelő