ADATVÉDELMI POLITIKA

Andrassy Thai Hotel - Thai Hotel Kft. 

Adatvédelmi irányelvek

A szálloda vezetőségével és a vendégekkel való kapcsolattartás

 

Jelen Adatvédelmi szabályzat ("Politika") célja, hogy az érintetteket az (EU) 2016/679 európai parlamenti és bizottsági rendelet (általános adatvédelmi rendelet) 13. ÉS 14. cikkének megfelelően tájékoztassa a személyes adatoknak a szállodai szolgáltatások nyújtása és előkészítése során történő kezeléséről.

 

1. Az adatkezelő elérhetőségei

Az adatkezelő cégneve: THAI HOTEL Kft. (a továbbiakban: "Vezérlő")

Hivatalos székhely: 1061 Budapest, Andrássy út 2.

Postacím: 1061 Budapest, Andrássy út 2.

Adószám: 24854669-2-42

Nyilvántartási szám: 01-09-186046

Képviseli: Kiss Attila

 

Hotel: Andrássy Thai Hotel

E-mail cím: reservation@andrassythaihotel.com

Telefonszám: +36 1 400 7620

Weboldal: andrassythaihotel.com

2. Az érintettek személyes adatainak kezelése

2.1 Az érintettek köre

Az Adatkezelő szállodai tevékenységének gyakorlása során az alábbi természetes személyek (a továbbiakban: Érintettek) személyes adatait kezeli: vendégek

2.2 A feldolgozott személyes adatok kategóriái

Az Adatkezelő az Érintettre vonatkozó alábbi személyes adatokat kezeli:

1. családi és utónév
2. cím:
3. nemzetiség
4. születési hely és idő
5. anyja leánykori neve
6. szex
7. e-mail cím (személyes vagy az OTA által létrehozott)
8. telefonszám
9. az érkezés időpontja
10. az indulás időpontja
11. szobák száma
12. felnőttek száma
13. gyermekek száma
14. kódok (promóció, csoport)
15. útlevél / személyazonosító okmány száma
16. vízumszám
17. a Magyarországra történő belépés helye és időpontja
18. preferenciák
19. fizetési adatok, kártya típusa, kártyaszám, lejárati idő, CVV-kód
20. az utazás célja
21. étrendi érzékenységgel kapcsolatos adatok
22. a kapcsolattartó neve, telefonszáma, e-mail címe (rendezvények esetén)
23. járatszám
24. szobaszám
25. a talált tárgyak leírása a vendég nevével és szobaszámával együtt
26. Vendég visszajelzés információ
27. bárfogyasztás részletei
28. egészségügyi problémák (külön dokumentum, amelyet a masszázs előtt kell kitölteni a masszőr kérésére)
29. a számlázás időpontja
30. a tartózkodás időtartama
31. fizetési mód
32. kifizetett összeg, a kifizetés jóváírásának időpontja
33. a gépkocsi rendszáma, az esetleges bírságok értéke

Az Érintett a feldolgozandó adatokat az alábbi csatornákon keresztül közli az Adatkezelővel:

• a szálloda honlapja a foglaláskor vagy közvetlen foglaláskor (e-mail cím, telefonszám)
• bejelentkezési dokumentum
• harmadik országbeli vendég regisztrációs űrlapja
• hitelkártya-engedélyezési űrlap
• fogyasztási forma
• vendégelégedettségi felmérés

Az Adatkezelő a következő forrás(ok)ból szerez be személyes adatokat a feldolgozáshoz:

• Re-seller foglalási rendszer
• Off-line és on-line utazási irodák

2.3 Az adatkezelés jogalapja, célja és időtartama

2.3.1 Szállodai szolgáltatások nyújtására vonatkozó szerződés előkészítése és teljesítése

A személyes adatok kezelése a szállodai szolgáltatások nyújtására vonatkozó szerződés (a továbbiakban: "szerződés") előkészítése és teljesítése céljából szükséges.Szerződés").

A személyes adatok feldolgozásának célja:

• a szobafoglalással és egyéb megrendelt szolgáltatásokkal kapcsolatos kötelezettségek teljesítése
• tartózkodása során az Érintett személyes adatait a szerződéses kötelezettségek teljesítése céljából (pl. takarítás, reggeli, bárfogyasztás) azonosítják (az információkat a részlegek között továbbítják),
• az előre megvásárolt és előre kifizetett ajándékutalványok nyilvántartása
• egy szoba árazása egy ajánlat részeként
• az Érintett elérhetőségi adatait kommunikációs célokból kezeljük; pl. a vendég tartózkodása során felmerülő kérdések kezelése, a tartózkodás előtti e-mailek stb.
• a számlaadatokat a követeléskezelés céljából rögzítik
• a zökkenőmentes pénztári műveletek biztosítása informatikai problémák esetén

Az adatkezelés időtartama megegyezik a szerződés előkészítésével és - szerződéskötés esetén - a szerződés teljesítésével, kivéve az alábbi eseteket:

• check-in kártya, számlák - papíralapú változat 8 év
• masszázs információk - 1 hónap
• takarítási lista, sürgősségi műszak - 3 napos
• bár fogyasztási bizonylat - 1 hónap

Tekintettel arra, hogy az Adatkezelő a fenti személyes adatok közlése nélkül nem tudja a szerződést előkészíteni és teljesíteni, az Érintett köteles azokat az Adatkezelő rendelkezésére bocsátani. Ennek elmulasztása azt eredményezheti, hogy az Adatkezelő megtagadja az Érintettel a szerződés előkészítését vagy teljesítését.

A szerződéskötés meghiúsulása vagy a szerződés felmondása esetén az Adatkezelő nem törli a személyes adatokat az adatbázisából. A Fidelióba bevitt adatokat 1 év elteltével anonimizálni kell.

2.3.2 Jogi kötelezettségek teljesítése:

Az Adatkezelő az Érintett személyes adatait az alábbi jogszabályoknak való megfelelés céljából az alábbi időtartamokig kezeli:

• Idegenforgalmi adóbevallások benyújtása (Budapest Főváros Önkormányzatának 57/2010.(XII.30.) számú önkormányzati rendelete VI. Terézváros Önkormányzata és a Terézváros Önkormányzati Rendeletéről szóló 38/2010. (XII. , KSH [Központi Statisztikai Hivatal] statisztikái (A hivatalos statisztikáról szóló 2016. évi CLV. törvény) és egyéb kötelező jelentések, pl.: PTGSZLA (2007. évi CXXVII. törvény a hozzáadottérték-adóról, 2017. évi CL. törvény az adókról és az adózás rendjéről)- 8 év
• A harmadik országok állampolgáraira vonatkozó személyes adatok vendégnyilvántartásának kezelése (A harmadik országok állampolgárainak beutazásáról és tartózkodásáról szóló 2007. évi II. törvény 73. §-ának 2. cikke) - 8 év
• A számla kiállításának kötelezettsége, a számla helyesbítése a kiállításkor felmerülő hibák esetén (A számvitelről szóló 2000. évi C. törvény 169. §-ának 2. cikke) - 8 év

Tekintettel arra, hogy a jelen pontban leírt adatkezelés az Adatkezelő jogi kötelezettsége, az ilyen személyes adatok megadása kötelező, és az adatszolgáltatás megtagadása a Szerződés megkötésének vagy a Szerződés teljesítésének megtagadását eredményezheti.

2.3.3 Az Adatkezelő és/vagy harmadik fél jogos érdekei

Az Adatkezelő az Érintett személyes adatait jogos érdekből az alábbi célokra és időtartamra kezeli:

• Problémakezelés
• Vendégelégedettség fejlesztése
• A vendégek tájékoztatása
• A vendégek által megadott információk ellenőrzése (pl. a bárban megadott szobaszám)

Az e szakasz szerinti adatkezelés célja, hogy az Adatkezelő jogos érdekeit érvényesíthesse.

Az adatkezelés időtartama megegyezik az előkészítés időtartamával, szerződéskötés esetén pedig annak érvényességi idejével.

Tekintettel arra, hogy a jelen pontban leírt adatkezelés az Adatkezelő vagy harmadik fél jogos érdeke, az ilyen személyes adatok megadása kötelező, és az adatszolgáltatás megtagadása a Szerződés megkötésének vagy a Szerződés teljesítésének megtagadását eredményezheti.

2.3.4 Az érintett hozzájárulása

A személyes adatok feldolgozása az Érintett hozzájárulása alapján történik (önkéntes, kifejezett akaratnyilvánítás, amely konkrét és megfelelő tájékoztatáson alapul). Az Érintett a bejelentkezési kártyán vagy a vendégelégedettségi kérdőíven adja meg hozzájárulását az Adatkezelőnek.

A hozzájárulás önkéntes, és az Érintett jogosult arra, hogy hozzájárulását az Adatkezelőnek küldött írásbeli értesítés útján bármikor korlátozás nélkül visszavonja. Az Érintett írásbeli értesítését az Adatvédelmi szabályzat 1. pontjában szereplő elérhetőségek valamelyikére küldheti.

Hozzájárulásának visszavonása nem jár következményekkel az Érintettre nézve. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti hozzájárulás alapján történő adatkezelés jogszerűségét.

2.4 Az automatizált egyéni döntéshozatalhoz való jog, beleértve a profilalkotást is

Az Adatkezelő nem folytat automatizált döntéshozatalt, beleértve a profilalkotást.

3. A személyes adatok címzettjei

Az Adatkezelő az Érintett személyes adatait az alábbi személyek és szervezetek (adatfeldolgozók) részére továbbítja:

• Külső informatikai cégek (Sybell Informatika Kft.) a rendszerek üzemeltetése céljából, lásd a 2.2. pontban szereplő vendégadatokat.
• D-edge, Hostware (a szálloda hozzájárulásával hozzáférhetnek a számlázó szoftverben található vendégadatokhoz a hibajavítás céljából), lásd 2.2.
• Bamboo Kft. masszázsszerviz szolgáltatásnyújtás céljából, lásd a 2.2. pontban szereplő vendégadatokat.
• Taxitársaságok szolgáltatásnyújtás céljából, lásd a 2.2. pontban szereplő vendégadatokat.
• Rendőrség, kérésre (kamerafelvételek)

4. Az érintettek jogai

4.1 Hozzáférési jog

Az Érintett jogosult arra, hogy az Adatkezelőtől megerősítést kapjon arról, hogy kezelik-e a rá vonatkozó személyes adatokat, és ha igen, akkor hozzáférjen a személyes adatokhoz és az alábbi információkhoz:

• a konkrét személyes adatok feldolgozásának céljai,
• az érintett személyes adatok kategóriái,
• a címzettek vagy a címzettek kategóriái, akiknek a személyes adatokat átadták vagy átadják, különösen a harmadik országokban vagy nemzetközi szervezetekben lévő címzettek (ha a személyes adatokat harmadik országba vagy nemzetközi szervezetnek továbbítják, az Érintettnek joga van tájékoztatást kapni arról, hogy az adattovábbítás megfelelő biztosítékok és garanciák mellett történik-e),
• a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásához használt kritériumok,
• az Érintett jogai (helyesbítés, törlés vagy az adatkezelés korlátozása, hordozhatóság és az ilyen személyes adatok kezelése elleni tiltakozás joga),
• a felügyeleti hatóságnál történő panasztétel joga,
• amennyiben a személyes adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden rendelkezésre álló információ,
• az automatizált döntéshozatal létezése, beleértve a profilalkotást is; és legalább abban az esetben, ha ilyen adatkezelésre kerül sor, az érintett logikájáról, valamint az adatkezelés jelentőségéről és várható következményeiről az Érintettre nézve.

Amennyiben az Érintett elektronikus úton nyújtja be a kérelmet, és ha az Érintett másként nem kéri, a tájékoztatást általánosan használt elektronikus formában kell megadni.

Az Adatkezelő jogosult arra, hogy az Érintett kérelmére történő válaszadás előtt az Érintettől a kért információk vagy adatkezelési tevékenységek pontosítását vagy pontosítását kérje.

Abban az esetben, ha az Érintett e szakaszban meghatározott hozzáférési joga hátrányosan érinti más személyek jogait és szabadságait, különösen üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmét a szükséges és arányos mértékben elutasítani.

Amennyiben az Érintett a fenti információk több példányát kéri, az Adatkezelő az adminisztratív költségeken alapuló ésszerű és arányos díjat számíthat fel.

Ha az Adatkezelő nem kezeli az Érintett által megadott személyes adatokat, erről a tényről szintén írásban tájékoztatja az Érintettet.  

4.2 A helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérje a rá vonatkozó pontatlan személyes adatok helyesbítését. Az Érintettnek joga van a hiányos személyes adatok kiegészítéséhez.

A helyesbítéshez/kiegészítéshez való jogának gyakorlása során az Érintettnek pontosan meg kell jelölnie, hogy mely adatok pontatlanok vagy hiányosak, és közölnie kell az Adatkezelővel a helyes és teljes adatokat is. Az Adatkezelő jogosult kérni, hogy az Érintett a helyesbített adatokat megfelelően igazolja, elsősorban megfelelő dokumentációval.

Az Adatkezelő indokolatlan késedelem nélkül elvégzi a pontatlan személyes adatok helyesbítését.

Az Érintett személyes adatainak helyesbítését követően az Adatkezelő indokolatlan késedelem nélkül tájékoztatja azokat a személyeket, akiknek az adatokat továbbította, feltéve, hogy a tájékoztatás nem lehetetlen és nem igényel aránytalan erőfeszítést az Adatkezelő részéről. Az Adatkezelő az érintett kérésére tájékoztatja az Érintettet az ilyen címzettekről.

4.3 Törléshez való jog ("elfeledtetéshez való jog")

Az Érintett jogosult arra, hogy kérje az Adatkezelőtől személyes adatainak indokolatlan késedelem nélküli törlését, ha az alábbi indokok valamelyike fennáll:

• az Érintett által megadott személyes adatok már nem szükségesek ahhoz a célhoz képest, amelyhez azokat az Adatkezelő gyűjtötte vagy más módon kezelte,
• az Érintett visszavonja a személyes adatai (beleértve a személyes adatok különleges kategóriáit is) feldolgozásának alapjául szolgáló hozzájárulását, és az adatkezelésnek nincs más jogalapja,
• az Érintett tiltakozik az adatkezelő jogos érdekei alapján történő adatkezelése ellen, és az adatkezelőnek nincs olyan jogos indoka az adatkezelésre, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik,
• a személyes adatokat az Adatkezelő jogellenesen kezelte,
• a személyes adatokat az Adatkezelőre vonatkozó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése miatt kell törölni,
• az Érintett tiltakozik az adatkezelés ellen, és az adatkezelésnek nincsenek elsőbbséget élvező jogos indokai.

Az Érintettnek a törlésre vonatkozó kérelmét írásban kell benyújtania, és meg kell jelölnie az egyes személyes adatok törlésére vonatkozó kérésének okát.

Abban az esetben, ha az Adatkezelő helyt ad az Érintett törlési kérelmének, az előbbi törli a megadott személyes adatokat valamennyi adatbázisból, és erről megfelelően tájékoztatja az Érintettet.

Ha az Adatkezelő köteles törölni a személyes adatokat, az Adatkezelő - a rendelkezésre álló technológia és a megvalósítás költségeinek figyelembevételével - megteszi az ésszerű lépéseket, beleértve a technikai intézkedéseket is, annak érdekében, hogy tájékoztassa a személyes adatokat kezelő adatkezelőket arról, hogy az Érintett kérelmezte az említett személyes adatokra mutató bármely hivatkozás, illetve az adatok másolata vagy másolatának törlését az ilyen adatkezelők által. Az Adatkezelő köteles a közleményében tájékoztatni a többi adatkezelőt arról, hogy az Érintett kérte a személyes adataira mutató valamennyi hivatkozás, illetve azok másolata, valamint azok másolatának törlését.

Az Érintett személyes adatainak törlését követően az Adatkezelő indokolatlan késedelem nélkül tájékoztatja azokat a személyeket, akiknek az adatokat továbbította, feltéve, hogy a tájékoztatás nem lehetetlen és nem igényel aránytalan erőfeszítést az Adatkezelő részéről. Az Adatkezelő az érintett kérésére tájékoztatja az Érintettet az ilyen címzettekről.

Az Adatkezelő nem köteles törölni a személyes adatokat olyan esetekben, amikor az adatkezelés szükséges:

• a véleménynyilvánítás és a tájékozódás szabadságának gyakorlásáért,
• olyan magyar vagy uniós jogi szabályozásból eredő jogi kötelezettség teljesítése érdekében, amely előírja az adatkezelő általi adatkezelést,
• a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványok gyakorlása során végzett feladat végrehajtása érdekében,
• közérdekből a közegészségügy területén,
• közérdekű archiválási célokra, tudományos vagy történelmi kutatási célokra, amennyiben az Érintett törléshez való jogának gyakorlása valószínűleg lehetetlenné tenné vagy súlyosan veszélyeztetné az adatkezelés céljainak elérését,jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

4.4 Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérje, hogy az Adatkezelő indokolatlan késedelem nélkül korlátozza személyes adatainak feldolgozását vagy felhasználását, ha az alábbi indokok valamelyike fennáll:

• az Érintett vitatja a személyes adatok pontosságát (ezekben az esetekben a korlátozás olyan időtartamra vonatkozik, amely lehetővé teszi az Adatkezelő számára, hogy ellenőrizze a személyes adatok pontosságát),
• Az adatokat az Adatkezelő jogellenesen kezelte, de az Érintett törlés helyett az adatok korlátozását kéri,
• az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az Érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• az Érintett tiltakozik az adatkezelő jogos érdekei alapján történő adatkezelése ellen, és az adatkezelőnek nincs olyan jogos indoka az adatkezelésre, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik; ilyen esetekben a korlátozás mindaddig alkalmazandó, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos érdekeivel szemben.

Amennyiben az adatkezelést korlátozták, az ilyen személyes adatok - a tárolás kivételével - csak az Érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az EU vagy valamely tagállam fontos közérdekéből kezelhetők.

Az adatkezelő az adatkezelés korlátozását kérő Érintettet az adatkezelés korlátozásának feloldása előtt tájékoztatja.

Az Érintett személyes adatainak korlátozását követően az Adatkezelő indokolatlan késedelem nélkül tájékoztatja azokat a személyeket, akiknek az adatokat továbbította, feltéve, hogy a tájékoztatás nem lehetetlen és nem igényel aránytalan erőfeszítést az Adatkezelő részéről. Az Adatkezelő az érintett kérésére tájékoztatja az Érintettet az ilyen címzettekről.

4.5 Tiltakozási jog

Tekintettel arra, hogy az Adatkezelő nem végez közérdekű adatkezelést és nem rendelkezik hatósági jogkörrel, nem folytat tudományos vagy történelmi kutatást, és nem kezel adatokat statisztikai célokra, a tiltakozás joga a jogos érdeken alapuló adatkezelés alapján gyakorolható.

Abban az esetben, ha az Érintettek személyes adatainak kezelésére jogos érdekek alapján kerül sor, elengedhetetlen garancia, hogy az Érintett megfelelő tájékoztatást kapjon az adatai feldolgozásáról és a tiltakozáshoz való jogáról. Az Érintettet legkésőbb az első kapcsolatfelvételkor kifejezetten tájékoztatni kell erről a jogáról.

Az Érintett jogosult tiltakozni személyes adatainak kezelése ellen a fenti indokok alapján, és ilyen esetben az Adatkezelőnek már nem lesz oka az Érintett személyes adatainak jogszerű kezelésére, kivéve, ha bizonyítható, hogy:

• az Adatkezelőnek olyan kényszerítő erejű jogos indokai vannak az adatkezelésre, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy
• az adatok kezelése az Adatkezelő jogi követeléseinek megállapításához, érvényesítéséhez vagy védelméhez kapcsolódik.

4.5.1 A közvetlen üzletszerzés elleni tiltakozás joga

Az Érintett jogosult tiltakozni személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, azonban az egyéb jogos érdeken alapuló adatkezeléstől eltérően, ha az Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, az Adatkezelő nem jogosult megvizsgálni, hogy van-e még más oka az adatkezelés folytatásának.

Amennyiben az Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, az Adatkezelő a továbbiakban nem kezeli az Érintett személyes adatait ilyen célból.

4.5.2 Profilalkotás

A profilalkotás során az Érintettek személyes szempontjait az automatizált feldolgozás bármely formájának alkalmazásával értékelik. Az ilyen értékelések alkalmasak az Érintett munkahelyi teljesítményére, gazdasági helyzetére, egészségére, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.

A tiltakozáshoz való jog kiterjed a jogos érdekek alapján történő profilalkotásra is, különleges adatfeldolgozási műveletek formájában. Amennyiben a profilalkotás közvetlen üzletszerzés céljából történik, az Adatkezelő az Érintett tiltakozását követően a továbbiakban nem végez profilalkotást az Érintett személyes adatai alapján.

4.6 Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő akadályozná.

Az adathordozhatósághoz való jog csak az Érintett által az Adatkezelőnek megadott személyes adatokkal kapcsolatban gyakorolható, és

• amennyiben az adatkezelés szerződésen alapuló jogalapon alapul, és
• az adatfeldolgozás automatizált módon történik.

Egyéb esetben, amennyiben ez technikailag lehetséges, az Adatkezelő közvetlenül továbbítja az Érintett személyes adatait az Érintett írásbeli kérelmében megjelölt másik adatkezelőnek. Az e szakaszban meghatározott hordozhatósághoz való jog nem kötelezi az adatkezelőket arra, hogy technikailag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn.

Az adathordozhatóság tekintetében az Adatkezelő az adatok továbbításához szükséges adathordozókat díjmentesen bocsátja az Érintett rendelkezésére.

Amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti más személyek jogait és szabadságait, különösen üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmét a szükséges és arányos mértékben elutasítani.

Az adathordozhatósággal kapcsolatos intézkedések nem jelentik az adatok törlését. Az Adatkezelő az adatokat addig a pontig tárolja, amíg az Adatkezelőnek erre vonatkozó céljai és megfelelő jogalapja van.

4.7 Döntési jog az automatizált egyéni döntéshozatalról, beleértve a profilalkotást is

Az Érintett jogosult kérni, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, ideértve a profilalkotást is, amely rá nézve joghatással jár, vagy őt hasonlóképpen jelentős mértékben érinti.

Az Érintett nem jogosult arra, hogy mentességet kérjen az automatizált adatfeldolgozáson alapuló döntés alól, ha a döntés szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy ha a döntés az Érintett kifejezett hozzájárulásán alapul, vagy azt uniós vagy tagállami jog teszi lehetővé.

Amennyiben az automatizált adatkezelés szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy az Érintett döntésén alapul, az Érintett jogosult arra, hogy az Adatkezelő részéről emberi beavatkozást kérjen, kifejtse véleményét, és joga van a döntés megtámadására.

Az Adatkezelő az adatkezelési tevékenysége során minden intézkedést megtesz annak érdekében, hogy elkerülje a személyes adatok különleges kategóriáinak automatizált döntéshozatali folyamatokba történő bevonását. Azokban az esetekben azonban, amikor ez nem kerülhető el, a személyes adatok különleges kategóriái csak akkor használhatók fel automatizált döntéshozatalra, ha az adatkezelés az Érintett hozzájárulásán alapul, vagy jelentős közérdek vagy uniós vagy tagállami jog miatt szükséges.

4.8 Jogorvoslathoz való jog

4.8.1 A panasz benyújtásának joga

Az Érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha úgy véli, hogy személyes adatainak az Adatkezelő általi kezelése sérti a hatályos adatvédelmi jogszabályokat, különösen az általános adatvédelmi rendeletet.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Weboldal: http://naih.hu/

Cím: Szilágyi Erzsébet fasor 22/c.

Postacím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail cím: ugyfelszolgalat@naih.hu

Az Érintett jogosult arra, hogy panaszt tegyen más felügyeleti hatóságoknál, különösen a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti EU-tagállamban.

4.8.2 Bírósághoz fordulás joga (perindítási jog)

Az Érintettnek - panaszbeadvány benyújtására vonatkozó jogának sérelme nélkül - joga van bírósághoz fordulni, ha úgy véli, hogy személyes adatainak kezelése következtében megsértették a GDPR szerinti jogait.

Az Adatkezelővel szembeni eljárást magyarországi bíróságok előtt kell megindítani, mivel tevékenysége Magyarországon folyik.

A hatályos Infotv. 22. § (1) bekezdése értelmében az Érintett az Érintett szokásos tartózkodási helye szerinti bíróság előtt is eljárást indíthat. A magyar bíróságok elérhetőségei a következő címen érhetőek el: http://birosag.hu/torvenyszekek.

Mivel az Adatkezelő nem minősül valamely tagállam hivatalos hatóságaként eljáró hatóságnak, az Érintett az Érintett lakóhelye szerinti illetékes és hatáskörrel rendelkező bíróság előtt indíthat eljárást abban az esetben, ha szokásos tartózkodási helye egy másik uniós tagállamban van.

4.8.3 Egyéb igénybevételi lehetőségek

Az Érintett jogosult arra, hogy megbízzon egy olyan nonprofit szervezetet, szervezetet vagy egyesületet, amelyet valamely EU-tagállam jogszabályainak megfelelően hoztak létre, amelynek törvényben meghatározott céljai közérdekűek, és amely az érintettek jogainak és szabadságainak védelme terén tevékenykedik a személyes adatok védelme tekintetében, hogy nevében panaszt nyújtson be, nevében gyakorolja a kártérítéshez való jogot, a hatékony bírósági jogorvoslathoz való jogot a felügyeleti hatósággal szemben, vagy bíróság előtt pert indítson.

5. Egyéb

Amennyiben az Adatkezelőnek megalapozott kétségei vannak a jelen Szabályzat 4.1-4.6. pontjai szerinti kérelmet benyújtó személy személyazonosságával kapcsolatban, az Adatkezelő kérheti, hogy az Érintett további, a személyazonosságának ellenőrzéséhez szükséges információkhoz való hozzáférést biztosítson.

Az Adatkezelő fenntartja a jogot, hogy a jelen Szabályzatot bármikor módosítsa. Az Adatkezelő az ilyen módosításokról az Érintettet legalább 8 nappal azok hatályba lépése előtt értesíti a honlapján történő közzététel útján.