INFORMATIONEN ZUR DATENVERWALTUNG

 Das Gästehaus OUR KISHÁZUNK

Soden

Inhaber der Datenverarbeitung: Török-Mezei Beatrix

 

  1. 01. Juni.

Geändert: 2024.09.28

Der Datenschutzhinweis Hier können Sie im pdf-Format ansehen, indem Sie hier klicken.

INHALTSVERZEICHNIS

 

Inhalt

  1. EINFÜHRUNG. 3
  2. DER FÜR DIE VERARBEITUNG VERANTWORTLICHE UND DIE KONTAKTANGABEN 3
  3. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG.. 4
  4. ADATKEZÉSEK.. 4

4.1.       KONTAKT, KONTAKT, ANGEBOTSANFRAGE. 4

4.2.       BUCHUNG. 5

4.3.       BUCHUNG. 6

4.4.       GÄSTEVERZEICHNIS. 8

4.5.       NEWSLETTER-ABONNEMENT. 9

4.6.       FINANZIELLE LEISTUNGSFÄHIGKEIT. 10

4.7.       COOKIE-VERWALTUNG (COOKIES). 11

  1. DATENÜBERMITTLUNG/IDENTIFIZIERUNG VON DATENVERARBEITERN. 11
  2. ÜBERTRAGUNG/KOMMUNIKATION AN EINEN UNABHÄNGIGEN KONTROLLEUR. 12
  3. DATENSICHERHEITSMASSNAHMEN.. 14
  4. DIE GRUNDSÄTZE DER DATENVERWALTUNG 14

8.1       GRUNDLEGENDE KONZEPTE DER DATENVERWALTUNG 15

8.2.      GRUNDSÄTZE FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN.. 15

8.3.      DIE RECHTE DER BETROFFENEN PERSONEN 16

  1. RECHTSMITTEL.. 18
  2. DIE REGELN FÜR DEN ANTRAG, DEN DIE BETROFFENE PERSON AN DEN FÜR DIE VERARBEITUNG VERANTWORTLICHEN RICHTET.. 18
  3. VERFAHREN IM FALLE EINES DATENSCHUTZVORFALLS.. 18
  4. AKZEPTANZ UND ÄNDERUNGEN DES DATENSCHUTZHINWEISES.. 19
  5. DIE WICHTIGSTEN RECHTSVORSCHRIFTEN ZUR DATENVERARBEITUNG UND IHRE ABKÜRZUNGEN.. 19

 

 

 

  1. EINFÜHRUNG

 

1.1 Török-Mezei Beatrix Privatperson mit Steuernummer (im Folgenden "für die Verarbeitung Verantwortlicher") kommt seiner Informationspflicht gemäß der Allgemeinen Datenschutzverordnung der Europäischen Union (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates) (im Folgenden "DSGVO") in Bezug auf die Verarbeitung von Daten im Zusammenhang mit seinen Beherbergungsdienstleistungen nach.

 

1.2 Zweck dieses Datenschutzhinweises ist es, den für die Verarbeitung Verantwortlichen mit klaren, detaillierten, verständlichen und leicht zugänglichen Informationen für die Gäste und die an der Beherbergungsleistung interessierten Personen (im Folgenden "betroffene Personen" genannt) über alle Fakten im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten sowie über die mit der Verarbeitung verbundenen Rechte und Rechtsbehelfe zu versorgen und die Rechtmäßigkeit und Zweckmäßigkeit der Verarbeitung sicherzustellen, bevor die Verarbeitung beginnt. Der für die Verarbeitung Verantwortliche erklärt, dass er keine Tätigkeiten ausübt, die die Beschäftigung eines Datenschutzbeauftragten rechtfertigen würden.

 

1.3 Der für die Verarbeitung Verantwortliche veröffentlicht diesen Datenschutzhinweis auf seiner Website - der amikishazunk.hu auf der Website und in der von der betroffenen Person betriebenen Unterkunft in 2896 Szomód, Tatai utca 6, und übermittelt sie der betroffenen Person in der ersten E-Mail nach Kontaktaufnahme.

 

1.4 Die Einreichung eines Vorbehalts durch die betroffenen Personen stellt die Annahme dieses Datenschutzhinweises dar, bestätigt ihre Kenntnisnahme und stellt ihre freiwillige Zustimmung zu der Verarbeitung dar.

 

1.5 Im Einklang mit den Erfordernissen der Einfachheit und Transparenz wird die grundlegende Konzepte der Datenverwaltung, gesetzlicher Hintergrund, Grundsätzeund die Zugangsrechte sind am Ende dieses Merkblatts aufgeführt, können aber über die Links abgerufen werden.

 

  1. DER FÜR DIE VERARBEITUNG VERANTWORTLICHE UND DIE KONTAKTANGABEN

 

  • Name:                                              Török-Mezei Beatrix Privatperson mit Steuernummer
  • Steuernummer: 56869198-1-31
  • Eingetragener Sitz: 2896 Szomód, Erdősor utca 14.
  • Adresse: 2896 Szomód, Erdősor utca 14.
  • Telefon: +36 20 389 8381
  • E-Mail:                                             info@amikishazunk.hu

Vom für die Datenverarbeitung Verantwortlichen betriebene Unterkünfte

 

  • Name:                                              Das Gästehaus OUR KISHÁZUNK SOMOD
  • Typ: Privatunterkunft
  • Anschrift: 2896 Szomód, Tatai utca 6.
  • Zulassungsnummer: 5/2021
  • NTAK-Registrierungsnummer: MA21000426
  • Telefon: +36 20 389 8381
  • E-Mail:                                             info@amikishazunk.hu

 

 

  1. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG

6.1 Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten, wenn sie eine der folgenden Rechtsgrundlagen erfüllen:

 

3.1.1 Beitrag: Die betroffene Person hat in freier Entscheidung, für den konkreten Fall, in Kenntnis der Sachlage, unmissverständlich und nachprüfbar in die Verarbeitung ihrer personenbezogenen Daten zu einem bestimmten Zweck eingewilligt,

 

3.1.2 Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, wenn die betroffene Person eine der Vertragsparteien ist oder den Vertragsabschluss veranlasst,

 

3.1.3 Gesetzliche Verpflichtung: Erforderlich für den für die Verarbeitung Verantwortlichen, um seinen rechtlichen Verpflichtungen nachzukommen,

 

3.1.4 Lebenswichtiges Interesse: Die Verarbeitung ist zum Schutz lebenswichtiger Interessen erforderlich;

 

3.1.5 Öffentliche Stelle: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse wahrgenommen wird;

 

3.1.6 Berechtigtes Interesse: Erforderlich zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten, sofern diese Interessen im Rahmen einer Abwägung nachgewiesen werden können.

 

  1. ADATKEZÉSEK

 

Betrieben von dem für die Verarbeitung Verantwortlichen Das Gästehaus OUR KISHÁZUNK SOMOD Regierungsverordnung 239/2009 (X.20.) über die detaillierten Bedingungen für die Erbringung von Beherbergungsdienstleistungen und das Verfahren für die Erteilung von Beherbergungsbetriebsgenehmigungen ist eine private Unterkunft, die am 5/2021 von der Stadtverwaltung Szomód registriert wurde.

Nachstehend finden Sie eine Beschreibung der Daten, die von jeder Datenverwaltungsgruppe im folgenden System verarbeitet werden:

Im Folgenden wird näher erläutert, wie dies im Einzelnen geschieht:

- welche personenbezogenen Daten verarbeitet werden (1)

- den Zweck der Verarbeitung (2)

- Auf welcher Rechtsgrundlage erfolgt die Verarbeitung (3) Auf welche Rechtsgrundlagen stützt sich der für die Verarbeitung Verantwortliche?

- wie lange der für die Verarbeitung Verantwortliche die personenbezogenen Daten speichern wird (4)

- wer Zugang zu den personenbezogenen Daten hat: Empfänger (5)

- wer betroffen ist (6)

- ob die betroffene Person verpflichtet ist, die personenbezogenen Daten zur Verfügung zu stellen (7)

- die Folgen der Nichtbereitstellung der personenbezogenen Daten(7)

 

 

4.1  KONTAKT, KONTAKT, ANGEBOTSANFRAGE

Kategorie von Interesse: AIR CONTROL

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Name Kontakt, Informationen, Angebote über das Formular auf der Website Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR Der für die Verarbeitung Verantwortliche löscht die Daten der an der Unterkunftsvermittlung interessierten Personen innerhalb von 14 Tagen nach Zusendung des Angebots. Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
E-Mail Adresse Kontakte, Informationen, Angebote Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR Der für die Verarbeitung Verantwortliche löscht die Daten der an der Unterkunftsvermittlung interessierten Personen innerhalb von 14 Tagen nach Zusendung des Angebots. Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Rufnummer Kontakte, Informationen, Angebote Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR Der für die Verarbeitung Verantwortliche löscht die Daten der an der Unterkunftsvermittlung interessierten Personen innerhalb von 14 Tagen nach Zusendung des Angebots. Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).

 

(6) Betroffene Personen: Personen, die den für die Verarbeitung Verantwortlichen über die Website oder per E-Mail oder über Social-Media-Plattformen kontaktieren, die keine Beherbergungsleistungen in Anspruch nehmen.

(7) Die betreffende Person verpflichtet die Daten zur Verfügung zu stellen, da zukünftige Identifizierungen, Reservierungen und andere Informationen ohne die aufgeführten Daten nicht durchgeführt werden können. Stellt die betroffene Person die personenbezogenen Daten nicht zur Verfügung, kann der Kontakt nicht hergestellt werden, aber die betroffene Person kann die öffentlichen Teile der Website weiterhin ohne Einschränkungen einsehen.

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung. Zugangt, sie KorrekturEssen, Löschung oder Einschränkung der Verarbeitungsowie die die Zustimmung jederzeit widerrufen.

4.2  BUCHUNG

Kategorie von Interesse: Patient

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Name Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde. Inhaber der Datenverarbeitung und Ehegatte des Inhabers der Datenverarbeitung (Norbert Mezei), NAV, Buchhalter
E-Mail Adresse Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Rufnummer Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Adresse Bereitstellung von Beherbergungsdienstleistungen Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde Inhaber der Datenverarbeitung und Ehegatte des Inhabers der Datenverarbeitung (Norbert Mezei), NAV, Buchhalter
Informationen zur Verpflegung Sicherstellung der Bereitstellung und Qualität von Unterkunftsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Andere, vom Kunden freiwillig zur Verfügung gestellte Informationen* Sicherstellung der Bereitstellung und Qualität von Unterkunftsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).

 

(6) Betroffene Personen: alle Personen, die eine Buchungsanfrage für Unterkunftsdienstleistungen per Telefon, E-Mail, über unsere Website, Facebook, Instagram oder über ein Unterkunftsportal einreichen.

(7) Die betreffende Person verpflichtet die Daten zur Verfügung zu stellen, da die Reservierung der Unterkunft nicht ohne die Bereitstellung der aufgeführten Daten erfolgen kann, mit Ausnahme der vom Kunden freiwillig zur Verfügung gestellten Informationen. Wenn die betroffene Person die personenbezogenen Daten nicht angibt, kann die Reservierung nicht übermittelt werden.

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung. Zugangt, sie KorrekturEssen, Löschung oder Einschränkung der Verarbeitung.

(9) Die Rechtmäßigkeit der Verarbeitung der Daten wird 3 Jahre lang nach der Übermittlung der Reservierung nicht berührt, auch wenn die betroffene Person den Dienst storniert hat.

 

4.3 BUCHUNG

Kategorie von Interesse: Patient

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Name Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde. Inhaber der Datenverarbeitung und Ehegatte des Inhabers der Datenverarbeitung (Norbert Mezei), NAV, Buchhalter
E-Mail Adresse Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Rufnummer Bereitstellung von Beherbergungsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Adresse Bereitstellung von Beherbergungsdienstleistungen Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde Inhaber der Datenverarbeitung und Ehegatte des Inhabers der Datenverarbeitung (Norbert Mezei), NAV, Buchhalter
Informationen zur Verpflegung Sicherstellung der Bereitstellung und Qualität von Unterkunftsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
Andere, vom Kunden freiwillig zur Verfügung gestellte Informationen* Sicherstellung der Bereitstellung und Qualität von Unterkunftsdienstleistungen Vertragserfüllung [Artikel 6 (1) b) GDRP] 3 Jahre ab dem Datum des zuletzt in Anspruch genommenen Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).

 

(6) Betroffene Personen: alle Personen, die eine Buchungsanfrage für Unterkunftsdienstleistungen per Telefon, E-Mail, über unsere Website, Facebook, Instagram oder über ein Unterkunftsportal einreichen.

(7) Die betreffende Person verpflichtet die Daten zur Verfügung zu stellen, da die Reservierung der Unterkunft nicht ohne die Bereitstellung der aufgeführten Daten erfolgen kann, mit Ausnahme der vom Kunden freiwillig zur Verfügung gestellten Informationen. Wenn die betroffene Person die personenbezogenen Daten nicht angibt, kann die Reservierung nicht übermittelt werden.

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung. Zugangt, sie KorrekturEssen, Löschung oder Einschränkung der Verarbeitung.

(9) Der für die Verarbeitung Verantwortliche wird die Unterkunft auch auf dem Buchungsportal sowie auf Facebook und Instagram bewerben.

 

 

  • Die vom für die Verarbeitung Verantwortlichen betriebene Unterkunft ist auf dem Gemeinschaftsportal von Facebook verfügbar. Informationen zur Datenverwaltung der Facebook-Seite finden Sie unter dem folgenden Link: https://www.facebook.com/about/privacy/update

 

  • Die von dem für die Verarbeitung Verantwortlichen betriebene Unterkunft ist auf dem Gemeinschaftsportal Instagram verfügbar. Informationen über die Datenverwaltung auf der Instagram-Seite finden Sie unter dem folgenden Link: https://help.instagram.com/519522125107875

 

4.4 GÄSTEVERZEICHNIS

Kategorie von Interesse: Patient

Die Gästeregistrierung erfolgt über eine vereinfachte Gästeregistrierungsanwendung (Unterkunftsverwaltungssoftware) mit dem Namen "Mein Gast", die von der Ungarischen Tourismusbehörde unter der Aufsicht des Dienstleistungszentrums für Tourismusdaten (im Folgenden NTAK genannt) zum Zweck der nationalen statistischen Datenerhebung betrieben wird. NTAK erhält über die Unterkunftsverwaltungssoftware "Mein Gast" nur statistische Daten und empfängt, erfasst und speichert keine personenbezogenen Daten. Die eingehenden Daten identifizieren den Gast nicht und daher werden keine persönlichen Daten in NTAK eingegeben.

Ungeachtet dessen informiere ich die betroffene Person im Folgenden über die Regeln der Datenverarbeitung:

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Geschlecht des Gastes (Kunden) reale und aktuelle Messung der Verkehrsstatistiken aller inländischen Beherbergungsbetriebe, Erstellung von Aussagen, Zusammenfassungen und Analysen für den Tourismussektor auf der Grundlage der erhaltenen statistischen Daten. Gesetzliche Verpflichtung: Gesetz CLVI von 2016, 239/2009 (X. 20.) Regierungsdekret* Die Daten müssen 1 Jahr lang nach Erbringung der statistischen Dienstleistung verfügbar sein. "My Guest" (Unterkunftsverwaltungssoftware), Datenverantwortlicher und sein Vertreter (Norbert Mezei), NAV, Buchhalter

Gast (Kunde)

Ihre Staatsangehörigkeit

reale und aktuelle Messung der Verkehrsstatistiken aller inländischen Beherbergungsbetriebe, Erstellung von Aussagen, Zusammenfassungen und Analysen für den Tourismussektor auf der Grundlage der erhaltenen statistischen Daten. Gesetzliche Verpflichtung: Gesetz CLVI von 2016, 239/2009 (X. 20.) Regierungsdekret* Die Daten müssen 1 Jahr lang nach Erbringung der statistischen Dienstleistung verfügbar sein. "My Guest" (Unterkunftsverwaltungssoftware), für die Datenverarbeitung Verantwortlicher und sein Beauftragter

Geburtsort und Geburtsdatum des Kunden,

 

reale und aktuelle Messung der Verkehrsstatistiken aller inländischen Beherbergungsbetriebe, Erstellung von Aussagen, Zusammenfassungen und Analysen für den Tourismussektor auf der Grundlage der erhaltenen statistischen Daten. Gesetzliche Verpflichtung: Gesetz CLVI von 2016, 239/2009 (X. 20.) Regierungsdekret* Die Daten müssen 1 Jahr lang nach Erbringung der statistischen Dienstleistung verfügbar sein. "My Guest" (Unterkunftsverwaltungssoftware), für die Datenverarbeitung Verantwortlicher und sein Beauftragter

Land des Wohnsitzes des Kunden

 

reale und aktuelle Messung der Verkehrsstatistiken aller inländischen Beherbergungsbetriebe, Erstellung von Aussagen, Zusammenfassungen und Analysen für den Tourismussektor auf der Grundlage der erhaltenen statistischen Daten. Gesetzliche Verpflichtung: Gesetz CLVI von 2016, 239/2009 (X. 20.) Regierungsdekret* Die Daten müssen 1 Jahr lang nach Erbringung der statistischen Dienstleistung verfügbar sein. "My Guest" (Unterkunftsverwaltungssoftware), für die Datenverarbeitung Verantwortlicher und sein Beauftragter
Gemeinde und Postleitzahl des ständigen Wohnsitzes des Kunden reale und aktuelle Messung der Verkehrsstatistiken aller inländischen Beherbergungsbetriebe, Erstellung von Aussagen, Zusammenfassungen und Analysen für den Tourismussektor auf der Grundlage der erhaltenen statistischen Daten. Gesetzliche Verpflichtung: Gesetz CLVI von 2016, 239/2009 (X. 20.) Regierungsdekret* Die Daten müssen 1 Jahr lang nach Erbringung der statistischen Dienstleistung verfügbar sein. "My Guest" (Unterkunftsverwaltungssoftware), für die Datenverarbeitung Verantwortlicher und sein Beauftragter

 

(6) Betroffene Personen: Kunden, die bereits Beherbergungsleistungen in Anspruch genommen haben

(7) Die betreffende Person verpflichtet die Daten zur Verfügung zu stellen, da der für die Verarbeitung Verantwortliche den folgenden rechtlichen Verpflichtungen unterliegt:

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung. Zugangt, sie KorrekturEssen, Löschung oder Einschränkung der Verarbeitungwenn die Bedingungen erfüllt sind.

* Rechtsgrundlage für die Datenverarbeitung: Gesetz CLVI von 2016 über die staatlichen Aufgaben zur Entwicklung von Tourismusgebieten und Regierungsverordnung 235/2019 (X. 15.) zu dessen Umsetzung sowie die Einzelheiten der Bereitstellung von Unterkunftsdienstleistungen.und das Verfahren zur Erteilung der Beherbergungsbetriebsgenehmigung gemäß dem Regierungsdekret 239/2009 (X. 20.). Gemäß Artikel 5 Absatz 3 des Regierungsdekrets Nr. 239/2009 (X. 20.) ist die Erbringung von Beherbergungsdienstleistungen können in Unterkünften durchgeführt werden, die über eine Unterkunftsverwaltungssoftware verfügen. Die Software sendet die Daten der Beherbergungsleistung elektronisch an NTAK, wie dies gesetzlich vorgeschrieben ist, und gewährleistet so die Einhaltung der gesetzlichen Bestimmungen durch den für die Datenverarbeitung Verantwortlichen. Die Verpflichtung zur Datenübermittlung kann nur elektronisch mittels Software erfüllt werden. Die Datenmeldepflicht für Beherbergungsbetriebe gilt ab dem 01. Januar 2020.

(9) Mögliche Folgen einer Nichtlieferung: Unmöglichkeit, den Dienst zu nutzen.

(10) Der für die Verarbeitung Verantwortliche führt kein Gästeregister in Papierform. Das der Stadtverwaltung Szomód jährlich vorzulegende Register über die Zahl der empfangenen Gäste enthält nur die Zahl der in der Unterkunft verbrachten Nächte, keine personenbezogenen Daten.

 

4.5  NEWSLETTER-ABONNEMENT

Kategorie von Interesse: AIR CONTROL

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Name Versand von Newslettern, Werbematerial und nützlichen Informationen an die betroffenen Personen. Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR Bis zur Abmeldung oder Beendigung des Newsletter-Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).
E-Mail Adresse Versand von Newslettern, Werbematerial und nützlichen Informationen an die betroffenen Personen Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR Bis zur Abmeldung oder Beendigung des Newsletter-Dienstes Der für die Verarbeitung Verantwortliche und der Ehegatte des für die Verarbeitung Verantwortlichen (Norbert Mezei).

 

(6) Betroffene Personen: Abonnenten des Newsletter-Dienstes des für die Datenverarbeitung Verantwortlichen.

(7) Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen, da das Abonnement des Newsletters eine freiwillige, unbeeinflusste Entscheidung ist. Wenn die betroffene Person die personenbezogenen Daten nicht angibt, wird das Abonnement nicht eingerichtet.

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen. Die betroffene Person hat das Recht auf Datenübertragbarkeit und das Recht, eine Einwilligung einzuholen zu jeder Zeit.

(9) Die betroffene Person kann den Newsletter jederzeit und kostenlos abbestellen.

 

  • 4.6.  FINANZIELLE LEISTUNGSFÄHIGKEIT

Kategorie von Interesse: Patient

 

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4) Übermittlung (Liste von Empfängern) (5)
Name Erforderliche Daten zur Ermittlung der finanziellen Ausführung Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde Bank, Abrechnungssoftware
E-Mail Adresse Erforderliche Daten zur Ermittlung der finanziellen Ausführung Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde Software für die Rechnungsstellung
Angaben zur Bankkarte Bereitstellung der Möglichkeit für die betroffene Person, online mit Kreditkarte zu bezahlen Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) Zahlungsdienstleister als für die Datenverarbeitung Verantwortlicher im Sinne der Datenverarbeitungsrichtlinie Bank, Abrechnungssoftware, Zahlungsdienstleister
Kontonummer Wenn die betreffende Person eine Überweisung tätigt, wird die Kontonummer in den Konten angezeigt Gesetzliche Verpflichtung: Gesetz C von 2000, § 169 (2) 8 Jahre nach dem letzten Tag des Jahres, in dem die Rechnung ausgestellt wurde Buchhalter, Bank

 

Die finanzielle Leistung der von der betroffenen Person in Anspruch genommenen bezahlten Dienste ist eine Voraussetzung für die ordnungsgemäße Erfüllung des Vertrags. Obwohl zivilrechtliche Ansprüche einer Verjährungsfrist von 5 Jahren unterliegen, muss der für die Verarbeitung Verantwortliche die Rechnung, die in direktem Zusammenhang mit der finanziellen Leistung steht, 8 Jahre lang nach dem letzten Tag des Jahres, in dem sie ausgestellt wurde, aufbewahren.

(6) Betroffene Personen: Betroffene Personen, die einen Vertrag mit dem für die Datenverarbeitung Verantwortlichen geschlossen haben und einer finanziellen Leistungspflicht unterliegen.

 

(7) Die betroffene Person ist zur Bereitstellung der Daten verpflichtet, da die Ausstellung einer Rechnung ohne finanzielle Abwicklung (Überweisung oder Kreditkartenzahlung) nicht möglich ist.

 

(8) Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen Auskunft über sie betreffende personenbezogene Daten und deren Berichtigung verlangen und hat das Recht auf Datenübertragbarkeit.

 

  • 4.7  COOKIE-VERWALTUNG (COOKIES)

a.) A amikishazunk.hu verwendet Cookies, über die Sie sich in der Cookie-Politik Erfahren Sie mehr. Ein Cookie ist eine kleine Datei, die erstellt wird, wenn Sie eine Website besuchen. Cookies werden verwendet, um die Benutzerfreundlichkeit von Websites zu verbessern.

  1. DATENÜBERMITTLUNG/IDENTIFIZIERUNG VON DATENVERARBEITERN

 

Datenverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet; (Artikel 4 DSGVO) Punkt 8)

Der Einsatz eines Auftragsverarbeiters bedarf nicht der vorherigen Zustimmung der betroffenen Person, doch muss diese informiert werden. Dementsprechend werden die folgenden Informationen bereitgestellt:

5.1 Abrechnungsdienstleister des für die Verarbeitung Verantwortlichen

5.1.1 Der für die Verarbeitung Verantwortliche beauftragt zur Erfüllung seiner Abrechnungsverpflichtungen einen externen Dienstleister, der auch personenbezogene Daten von natürlichen Personen verarbeitet, die mit dem für die Verarbeitung Verantwortlichen in einer vertraglichen oder entgeltlichen Beziehung stehen.

5.1.2 Der Name dieses Prozessors lautet:

Name: KBOSS.hu Kft.

  • Eingetragener Sitz: 1031 Budapest, Záhony utca 7.
  • Name des Vertreters: Ángyán Balázs Geschäftsführer
  • Unternehmensregistrierungsnummer: 01-09-303201
  • Steuernummer: 13421739-2-41
  • E-Mail: info@szamlazz.hu
  • Datenschutzbeauftragte: Dr. Éva Istvánovics, Rechtsanwältin
  • Kontakt: dpo@kboss.hu
  • WEB: https://www.szamlazz.hu/
  • Informationen zum Datenschutz: https://www.szamlazz.hu/adatvedelem/

5.1.3. Der Zweck der Verarbeitung: die Erfüllung der Rechnungsverpflichtungen.

5.2. Nationale Steuer- und Zollverwaltung (NAV):

5.2.1 Ab dem 01. Januar wird der Dateninhalt aller vom Data Controller ausgestellten Rechnungen an den NAV weitergeleitet.

5.2.2. Der Zweck der Verarbeitung: die Erfüllung der Verpflichtung zur Bereitstellung von Rechnungsdaten.

5.3 Die Empfänger der in der Anwendung "Mein Gast" erfassten statistischen Daten:

  • Der Gouverneur der Stadt Szomód
  • Ungarische Tourismusbehörde
  • Nationale Steuer- und Zollbehörde
  • Statistisches Zentralamt

5.3.1. Der Zweck der Verarbeitung: statistische Berichterstattung.

 

  1. ÜBERTRAGUNG/KOMMUNIKATION AN EINEN UNABHÄNGIGEN KONTROLLEUR

 

6.1 "Eigenständiger Controller"eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle mit Ausnahme der betroffenen Person, des für die Verarbeitung Verantwortlichen, des Auftragsverarbeiters oder der Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

Von unabhängige Prüfer verarbeiten die von uns offengelegten oder übermittelten personenbezogenen Daten in ihrem eigenen Namen und gemäß ihrer eigenen Datenschutzpolitik, und der für die Verarbeitung Verantwortliche hat keine Kontrolle über ihre Tätigkeiten. Es besteht eine vertragliche Verpflichtung zwischen dem unabhängigen für die Verarbeitung Verantwortlichen und dem für die Datenverarbeitung Verantwortlichen.

 

Typ des eigenständigen Controllers Name des Empfängers des Standalone-Controllers Adresse des unabhängigen Controllers Hinweis zum Datenschutz Verarbeitete Daten
Bank MHB Bank Plc. 1056 Budapest, Váci utca 38. https://www.mbhbank.hu/adatvedelem Name, Kontonummer, Daten der Nizza-Karte
Software für die Rechnungsstellung KBOSS.hu Kft (szamlazz.hu) 1031 Budapest, Záhony utca 7. https://www.szamlazz.hu/adatvedelem/ Name, Rechnungsadresse, E-Mail-Adresse, erworbene Dienstleistung
Soziale Medien Meta Platforms Inc. 1601 Willow Road, Menlo Park, CA 94025, USA https://www.facebook.com/privacy/center/ Marketinginformationen, Kontaktangaben
Repository Websupport Hungary Ltd. 1119 Budapest, Fehérvári út 97-99. https://www.mhosting.hu/ Name, E-Mail-Adresse, Telefonnummer, Anschrift, Rechnungsanschrift, Staatsangehörigkeit, Name, Menge, Größe, Preis der bestellten Dienstleistung, Art der Erbringung der Dienstleistung und Zahlungsweise sowie die damit verbundenen Daten
Korrespondenz Google-Hauptquartier 1600 Amphitheatre Parkway Mountain View, CA 94043, USA https://policies.google.com/privacy/embedded?hl=en-US In einem E-Mail-Austausch übermittelte Daten

 

6.2 Datenverarbeitung auf Websites sozialer Netzwerke

 

Die Tatsache der Datenerhebung und der Umfang der verarbeiteten Daten: Der öffentliche Name und das Profilbild von Nutzern, die in sozialen Netzwerken wie Twitter, Pinterest, YouTube, Facebook, Instagram, TikTok, LinkedIn usw. registriert sind.

 

Wer ist betroffen: Alle Nutzer, die sich auf den oben genannten Websites sozialer Netzwerke registriert haben, denen die Seite des Diensteanbieters "gefällt" oder die den für die Verarbeitung Verantwortlichen über die Plattform sozialer Netzwerke kontaktiert haben.

Der Zweck der Datenerhebung: Teilen, "Mögen", Folgen und Bewerben von Inhalten, Produkten, Werbeaktionen und der Website selbst.auf Websites zur sozialen Vernetzung.

 

Dauer der Verarbeitung und Ihre Rechte: Informationen über die Herkunft, die Verarbeitung, die Übermittlung und die Rechtsgrundlage der Daten sind auf der jeweiligen Gemeinschaftsseite zu finden. Die Verarbeitung von Daten unterliegt der Politik der jeweiligen Gemeinschaftsseite, und daher sind auch die Dauer, Änderung und Löschung von Daten durch diese Politik geregelt.

 

Rechtsgrundlage für die Verarbeitung: Freiwillige Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten auf Websites sozialer Netzwerke.

 

6.3 . meta-gemeinsame Datenverwaltung

 

Der für die Verarbeitung Verantwortliche hat ein Meta-Profil (Facebook und/oder Instagram) für die Tätigkeit. Meta HQ und der für die Verarbeitung Verantwortliche gelten als gemeinsam für die Verarbeitung von Daten auf diesen Social-Networking-Sites Verantwortliche. Die Einzelheiten der Vereinbarung über die gemeinsame Datenverwaltung sind im Anhang des für die Verarbeitung Verantwortlichen der Facebook Page Analytics-Funktion aufgeführt. Der Anhang ist unter folgendem Link verfügbar: https://www.facebook.com/legal/terms/page_controller_addendum

 

Der für die Verarbeitung Verantwortliche kommuniziert nur dann per privater Nachricht auf der Website des sozialen Netzwerks, wenn die betroffene Person den für die Verarbeitung Verantwortlichen kontaktiert.

Art der personenbezogenen Daten (1) Zweck der Verarbeitung (2) Rechtsgrundlage für die Verarbeitung (3) Dauer der Bearbeitung (4)
Eingetragener Name der betreffenden Person Der Zweck der Datenverarbeitung auf Facebook besteht darin, die Aktivitäten und Dienstleistungen des für die Verarbeitung Verantwortlichen zu teilen und zu fördern. Die von der betroffenen Person in einer privaten Nachricht angegebenen Daten können von dem für die Verarbeitung Verantwortlichen verwendet werden, um auf die Nachricht zu antworten; ansonsten erhebt der für die Verarbeitung Verantwortliche keine Daten über die sozialen Netzwerke und extrahiert auch keine Daten aus diesen. Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR 6 Monate bis zum Widerruf, wenn Nachrichten ausgetauscht werden
E-Mail-Adresse des betreffenden Nutzers Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR 6 Monate bis zum Widerruf, wenn Nachrichten ausgetauscht werden
Öffentliche Daten, die von der betroffenen Person auf der Website der Gemeinschaft geteilt werden Einwilligung der betroffenen Person - Artikel 6 (1) a) GDPR 6 Monate bis zum Widerruf, wenn ein Austausch von Nachrichten stattfindet.

 

(6) Interessierte Kreise: die betroffene Person, die sich auf der Website des sozialen Netzwerks angemeldet und die Profilseite des für die Verarbeitung Verantwortlichen "gemocht" hat, und die betroffene Person, die den für die Verarbeitung Verantwortlichen per privater Nachricht auf der Website des sozialen Netzwerks kontaktiert

 

(7) Die betreffende Person nicht verpflichtet die Daten zur Verfügung zu stellen, wobei die betroffene Person im Falle der Nichtbereitstellung der Daten nicht in der Lage ist, sich über die Aktivitäten und Dienstleistungen des für die Verarbeitung Verantwortlichen über die Facebook-Community-Seite zu informieren oder dem für die Verarbeitung Verantwortlichen über den Facebook-Messenger eine Nachricht zu senden.

 

(8) Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffene Person kann ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen und ihren Beitrag oder Kommentar löschen. Die Verarbeitung erfolgt auf Websites sozialer Netzwerke, die von einem "Data Controller" betrieben werden. Wenn die betroffene Person ihre Einwilligung widerruft, löscht der für die Verarbeitung Verantwortliche die Konversation mit ihr. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

(9) Quelle der verarbeiteten Daten: Die Quelle der Daten ist die betroffene Person.

 

(10) Übermittlung von personenbezogenen Daten und Empfänger: Der für die Verarbeitung Verantwortliche übermittelt personenbezogene Daten der betroffenen Person nur aufgrund einer gesetzlichen Verpflichtung und in Ausnahmefällen an öffentliche Stellen wie Gerichte, Staatsanwaltschaften, Ermittlungsbehörden oder die nationale Behörde für Datenschutz und Informationsfreiheit.

(11) Vereinbarung mit Meta HQ als gemeinsamem Datenverantwortlichen: Die Seitenanalysefunktion liefert aggregierte Daten, die Ihnen helfen zu verstehen, wie Nutzer Ihre Facebook-Seite verwenden. Meta HQ und der Data Controller sind gemeinsam für die Verwaltung der Analysedaten verantwortlich. Meta übernimmt die Hauptverantwortung für die Datenverwaltung in Übereinstimmung mit der DSGVO und stellt sicher, dass sie ihre Verpflichtungen gemäß der DSGVO erfüllt. Der für die Datenverarbeitung Verantwortliche liefert die geeignete Rechtsgrundlage für die Verarbeitung der Daten und für die Identifizierung des für die Datenverarbeitung Verantwortlichen der Website. Meta ist allein verantwortlich für die personenbezogenen Daten, die im Rahmen der Site Analytics-Funktion verarbeitet werden, mit Ausnahme der im Site Analytics-Anhang genannten Daten. Der für die Datenverarbeitung Verantwortliche hat keinen Zugang zu den personenbezogenen Daten von Facebook-Nutzern und handelt nicht im Namen von Meta in Bezug auf Datenschutzanfragen.

(12) Kundenbeziehungen und sonstige Datenverwaltung: Wenn eine Frage oder ein Problem im Zusammenhang mit den Dienstleistungen des für die Verarbeitung Verantwortlichen auftaucht, kann die betroffene Person den für die Verarbeitung Verantwortlichen über die auf der Website angegebenen Mittel (Telefon, E-Mail, soziale Netzwerke usw.) kontaktieren. Der für die Verarbeitung Verantwortliche speichert die E-Mails, die eingegangenen Nachrichten, die telefonisch oder über Meta übermittelten Daten, den Namen und die E-Mail-Adresse des Betroffenen und andere freiwillig übermittelte Daten für einen Zeitraum von höchstens 6 Monaten und löscht sie dann. Informationen über die Verarbeitung von Daten, die nicht unter diese Mitteilung fallen, werden zum Zeitpunkt der Erhebung bereitgestellt. Der Diensteanbieter ist verpflichtet, Daten auf Anfrage einer Behörde oder auf der Grundlage eines gesetzlichen Auftrags bereitzustellen, sofern die Anfrage einen genauen Zweck und Umfang der Daten enthält, und zwar nur im erforderlichen Umfang.

 

  1. DATENSICHERHEITSMASSNAHMEN

7.1 Ihre personenbezogenen Daten werden elektronisch gespeichert. Der Ort der Speicherung der personenbezogenen Daten ist der Sitz des für die Verarbeitung Verantwortlichen, wie in dieser Mitteilung angegeben.

7.2 Der für die Verarbeitung Verantwortliche unternimmt alle angemessenen Anstrengungen, um die Sicherheit personenbezogener Daten für alle Zwecke und in Bezug auf die Verarbeitung von Daten zu gewährleisten, sowohl im Netzsystem als auch bei der Speicherung und Aufbewahrung von Daten.

7.3 Der für die Verarbeitung Verantwortliche ergreift geeignete Maßnahmen zum Schutz der Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Änderung, Beschädigung, unbefugter Weitergabe oder unbefugtem Zugriff.

7.4 Der für die Verarbeitung Verantwortliche schützt die IT-Systeme, die elektronische Datenverarbeitung und die Aufzeichnungen durch Firewalls, Virenschutz und Passwörter, die den Anforderungen der Datensicherheit entsprechen.

7.5 Nur der für die Datenverarbeitung Verantwortliche und der mit der Datenverarbeitung beauftragte Ehepartner (Balázs Török) haben Zugang zu den Daten.

 

  1. DIE GRUNDLAGE FÜR DIE DATENVERARBEITUNG

 

  • 8.1. GRUNDLEGENDE KONZEPTE DER DATENVERWALTUNG

 

Die Definitionen in diesem Datenschutzhinweis entsprechen den Definitionen in Artikel 4 der Datenschutz-Grundverordnung.

8.1.1. Persönliche Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind

8.1.2.Datenverwaltung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe, die Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie die Einschränkung, das Löschen oder die Vernichtung durch beliebige Mittel, einschließlich

8.1.3. Registrierungssystem: ein Satz personenbezogener Daten, der auf beliebige Weise - zentral, dezentral, nach funktionalen oder geografischen Kriterien - aufgeschlüsselt ist und nach bestimmten Kriterien zugänglich ist

8.1.4. Verantwortlicher für die Datenverarbeitung: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so können auch der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für die Bestimmung des für die Verarbeitung Verantwortlichen durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt werden

8.1.5. Datenverarbeiter: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet

8.1.6. Adressat: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen einer Einzelermittlung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten Zugang zu personenbezogenen Daten haben können, sind keine Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Stellen muss entsprechend dem Zweck der Verarbeitung mit den geltenden Datenschutzvorschriften in Einklang stehen

8.1.7. Dritte Partei: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle mit Ausnahme der betroffenen Person, des für die Verarbeitung Verantwortlichen, des Auftragsverarbeiters oder der Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten

8.1.8. Zustimmung der betroffenen Person: eine aus freien Stücken, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder durch eine Handlung, die ihre eindeutige Zustimmung zum Ausdruck bringt, ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt

8.8.9. Datenschutzvorfall: eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt

 

8.2.  GRUNDSÄTZE FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN

 

Persönliche Daten:

8.2.1. auf rechtmäßige und faire Weise und in einer für die betroffene Person transparenten Weise verarbeitet werden ("Rechtmäßigkeit, Fairness und Transparenz");

8.2.2. nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet werden ("Zweckbindung");

8.2.3. angemessen und sachdienlich sein und sich auf das beschränken, was für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist ("Datenminimierung");

8.2.4. sachlich richtig und, soweit erforderlich, auf den neuesten Stand gebracht sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die für die Zwecke der Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden ("Richtigkeit");

8.2.5. in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen ermöglicht, und zwar nicht länger, als es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist ("begrenzte Speicherung");

8.2.6. so gehandhabt werden, dass eine angemessene Sicherheit personenbezogener Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung ("Integrität und Vertraulichkeit"), indem geeignete technische oder organisatorische Maßnahmen getroffen werden;

8.2.7 Der für die Verarbeitung Verantwortliche ist für die Einhaltung der oben genannten Bestimmungen verantwortlich und kann diese nachweisen ("Rechenschaftspflicht").

 

8.3.  DIE RECHTE DER BETROFFENEN PERSONEN

8.3.1.Recht auf vorherige Information: Die betroffene Person hat das Recht, vor Beginn der Verarbeitung über die Fakten und Informationen im Zusammenhang mit der Verarbeitung informiert zu werden.

8.3.2. Recht auf Zugang: Die betroffene Person hat das Recht, Informationen über die Verarbeitung ihrer personenbezogenen Daten zu verlangen, insbesondere von dem für die Verarbeitung Verantwortlichen. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden oder nicht, und, falls eine solche Verarbeitung im Gange ist, das Recht auf Zugang zu den personenbezogenen Daten und auf Auskunft über die Zwecke und die Rechtsgrundlage der Verarbeitung, die verarbeiteten personenbezogenen Daten, die Identität des Verarbeiters, die Dauer der Verarbeitung, ihre Rechte und das Recht, eine Beschwerde einzureichen. Der für die Verarbeitung Verantwortliche hat der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung zu stellen.

8.3.3. Recht auf Berichtigung: Die betroffene Person hat das Recht, auf Antrag von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3.4. Recht auf Löschung: Auf Antrag der betroffenen Person löscht der für die Verarbeitung Verantwortliche die sie betreffenden personenbezogenen Daten unverzüglich, wenn einer der folgenden Gründe vorliegt:

  • der Zweck der Verarbeitung entfallen ist, oder
  • die betroffene Person ihre Einwilligung zur Verarbeitung personenbezogener Daten widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt, oder
  • die betroffene Person macht von ihrem Widerspruchsrecht Gebrauch, oder
  • die Verarbeitung ist rechtswidrig, oder
  • die Löschung der betreffenden Daten gesetzlich vorgeschrieben ist.
  • 8.3.5. Löschung auf Antrag der betroffenen Person nur für die Löschung von Daten, die auf der Grundlage ihrer Einwilligung verarbeitet wurden und berührt daher nicht den Umfang der Daten, die einer obligatorischen Verarbeitung für die Erfüllung eines Vertrags und die Erfüllung einer rechtlichen Verpflichtung unterliegen.

8.3.6. Recht auf Einschränkung der Verarbeitung: Auf Antrag der betroffenen Person schränkt der für die Verarbeitung Verantwortliche die Verarbeitung von Daten in den folgenden Fällen ein

  • die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, damit der für die Verarbeitung Verantwortliche die Richtigkeit der personenbezogenen Daten überprüfen kann; oder
  • die Verarbeitung rechtswidrig ist, die betroffene Person aber nicht die Löschung der Daten, sondern die Einschränkung ihrer Verwendung verlangt, oder
  • der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
  • Die betroffene Person hat der Verarbeitung widersprochen; in diesem Fall gilt die Einschränkung für den Zeitraum, bis festgestellt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber den berechtigten Gründen der betroffenen Person überwiegen.

8.3.7. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person, auf deren Antrag die Verarbeitung eingeschränkt wurde, im Voraus über die Aufhebung der Einschränkung der Verarbeitung.

8.3.8. Die Verpflichtung, die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung zu melden: Der für die Verarbeitung Verantwortliche unterrichtet jeden Empfänger, dem die personenbezogenen Daten übermittelt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Antrag teilt der für die Verarbeitung Verantwortliche der betroffenen Person diese Empfänger mit.

8.3.9. Recht auf Datenübertragbarkeit: Vorbehaltlich der in der DSGVO festgelegten Bedingungen hat die betroffene Person das Recht, personenbezogene Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in maschinenlesbarem Format zu erhalten, und das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.

8.3.10. Recht auf Widerspruch:_Die betroffene Person kann gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einlegen, wenn die Verarbeitung oder Übermittlung der personenbezogenen Daten ausschließlich zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist (außer im Falle einer obligatorischen Verarbeitung). Hält der für die Verarbeitung Verantwortliche den Widerspruch der betroffenen Person für gerechtfertigt, so hat er die personenbezogenen Daten unverzüglich zu löschen.

8.3.11. Recht auf Widerruf der Zustimmung: Sie haben das Recht, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Das Widerrufsrecht berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor dem Widerruf erfolgt ist.

 

  1. RECHTSMITTEL

 

9.3 Recht auf Beschwerde bei einer Aufsichtsbehörde (Recht auf offiziellen Rechtsbehelf)

Betroffene Personen haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

In Ungarn kann die betroffene Person bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) eine Beschwerde über die Datenverarbeitungsverfahren des für die Datenverarbeitung Verantwortlichen einreichen.

  • Postanschrift: 1363 Budapest, Pf.: 9.
  • Adresse: 1055 Budapest, Falk Miksa utca 9-11.
  • Telefon: +36 (1) 391-1400
  • Fax: +36 (1) 391-1410
  • E-Mail: ugyfelszolgalat@naih.hu
  • URL: http://naih.hu

 9.4. Recht auf Rechtsbehelf

Sie können Ihren Anspruch auch vor Gericht geltend machen. Das Gericht ist für die Entscheidung des Falles zuständig. Nach Wahl der betroffenen Person kann die Klage auch vor dem Gericht des Ortes erhoben werden, an dem sie ihren Wohnsitz oder ihren Aufenthaltsort hat.

 

  1. DIE REGELN FÜR DEN ANTRAG, DEN DIE BETROFFENE PERSON AN DEN FÜR DIE VERARBEITUNG VERANTWORTLICHEN RICHTET

 10.3. Die betroffene Person muss die in dieser Mitteilung genannten Anträge und den Widerruf der Zustimmung zur Datenverarbeitung schriftlich an die folgende Adresse richten:

Adresse: 2896 Szomód, Erdősor utca 14.

E-Mail:               info@amikishazunk.hu

 

10.4 Der für die Verarbeitung Verantwortliche prüft die eingegangenen Anträge unverzüglich und kommt dem Antrag spätestens 30 Tage nach Eingang des Antrags nach. Hält der für die Verarbeitung Verantwortliche den Antrag der betroffenen Person für unbegründet und weigert er sich, ihm nachzukommen, so teilt er der betroffenen Person innerhalb von 30 Tagen nach Eingang des Antrags schriftlich die Ablehnung und die Gründe für die Ablehnung zusammen mit einer Information über die verfügbaren Rechtsbehelfe mit.

 

  1. VERFAHREN IM FALLE EINES DATENSCHUTZVORFALLS

 

11.3 Der für die Verarbeitung Verantwortliche schützt die personenbezogenen Daten der betroffenen Person nach besten Kräften, stellt eine moderne und zuverlässige IT-Umgebung zur Verfügung und führt seine internen Prozesse kontrolliert durch, um den geringsten Fehler, das geringste Problem oder den geringsten Vorfall im Zusammenhang mit der Verarbeitung personenbezogener Daten zu verhindern, zu vermeiden oder aufzudecken, zu untersuchen und zu behandeln.

11.4.Datenschutzvorfall: eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

11.5 Wenn die betroffene Person von einer Verletzung des Schutzes personenbezogener Daten im Sinne der obigen Definition in Verbindung mit personenbezogenen Daten, die von dem für die Verarbeitung Verantwortlichen verarbeitet werden, Kenntnis erlangt, benachrichtigen Sie uns bitte unverzüglich über die in Abschnitt 12.1 angegebenen Kontaktdaten. Der für die Verarbeitung Verantwortliche untersucht die Datenschutzverletzung unverzüglich und benachrichtigt die Nationale Behörde für Datenschutz und Informationsfreiheit innerhalb von 72 Stunden nach Bekanntwerden der Verletzung des Datenschutzes, wenn die Verletzung des Schutzes personenbezogener Daten wahrscheinlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, und ergreift Maßnahmen zur Behebung des Vorfalls. Der für die Datenverarbeitung Verantwortliche führt Aufzeichnungen über die Datenverletzungen.

 

  1. AKZEPTANZ UND ÄNDERUNGEN DES DATENSCHUTZHINWEISES

 

12.3 Der für die Verarbeitung Verantwortliche veröffentlicht diesen Datenschutzhinweis auf seiner Website - auf amikishazunk.hu auf der Website und in der von der betroffenen Person betriebenen Unterkunft in 2896 Szomód, Tatai utca 6, und übermittelt sie der betroffenen Person in der ersten E-Mail nach Kontaktaufnahme.

12.4 Die Einreichung eines Vorbehalts durch die betroffenen Personen stellt die Annahme dieses Datenschutzhinweises dar, bestätigt ihre Kenntnisnahme und stellt ihre freiwillige Zustimmung zu der Verarbeitung dar.

12.5 Der für die Verarbeitung Verantwortliche ist berechtigt, diesen Datenschutzhinweis einseitig zu ändern. Der geänderte Datenschutzhinweis wird in der Unterkunft, die er betreibt, veröffentlicht.

 

  1. DIE WICHTIGSTEN RECHTSVORSCHRIFTEN ZUR DATENVERARBEITUNG UND IHRE ABKÜRZUNGEN

 

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (Datenschutz-Grundverordnung, DSGVO);
  • Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.);
  • Gesetz V von 2013 über das Zivilgesetzbuch (Zivilgesetzbuch);
  • Gesetz C von 2000 über die Rechnungslegung;
  • Gesetz CL von 2017 über die Steuerordnung;
  • Gesetz CLVI von 2016 über staatliche Aufgaben für die Entwicklung von Tourismusgebieten;
  • Regierungsverordnung Nr. 235/2019 (X. 15.) über die Umsetzung des Gesetzes CLVI von 2016 über die Umsetzung der staatlichen Aufgaben zur Entwicklung der Tourismusgebiete;
  • Regierungsverordnung Nr. 239/2009 (X. 20.) über die detaillierten Bedingungen für die Erbringung von Beherbergungsdienstleistungen und das Verfahren für die Erteilung von Beherbergungsbetriebsgenehmigungen;
  • Gesetz C von 1990 über lokale Steuern;