El Reglamento General Europeo de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por el que se deroga el Reglamento 95/46/CE (en adelante RGPD) Artículo 12 (1) y CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información. Ley (en adelante Infotv.) basada en el artículo 14, letra a).
1. Datos y datos de contacto del responsable del tratamiento:
Nombre: dr. Angelika Tóth
Sede: 1048 Budapest, Tófalva utca 11. B. edificio 1/6.
Número telefónico: +36 70 428 7612
Correo electrónico: info@carpediemvendeghaz.hu
Lugar de servicio de alojamiento:
Carpe Diem Pensión
3413 Cserépfalu, Berezdalja út 56.
Número de registro NTAK: MA24097641
En todos los casos, el responsable del tratamiento vela por la licitud y oportunidad del tratamiento de los datos personales que gestiona.
2. Datos personales (RGPD artículo 4 punto 1): cualquier información relativa a una persona física identificada o identificable ("titular de los datos"), persona física identificable que directa o indirectamente, en particular un identificador, como un nombre, número, datos de ubicación, identificador en línea o la condición física, fisiológica, genético, puede identificarse en función de uno o más factores relacionados con su identidad intelectual, económica, cultural o social.
3. Finalidad del tratamiento de los datos: información anticipada sobre el alojamiento, prestación de reservas de alojamiento online, prestación de otros servicios de alojamiento, contacto vía newsletter.
4. Alcance de los datos personales tratados: apellido y nombre, lugar y hora de nacimiento, dirección residencial (país, código postal, ciudad, calle, número de casa), número de teléfono, dirección de correo electrónico, ciudadanía, número de identificación personal o número de pasaporte, número de tarjeta bancaria, tarjeta SZÉP datos (DNI, nombre en la tarjeta) número de matrícula del vehículo.
5. Base jurídica para la gestión de datos: Según el artículo 6 (1) del RGPD:
el) el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos,
b) el procesamiento de datos es necesario para la ejecución de un contrato en el que el interesado es una de las partes, o es necesario para tomar medidas a petición del interesado antes de la celebración del contrato,
do) la gestión de datos es necesaria para cumplir con la obligación legal del responsable del tratamiento,
d) El procesamiento de datos tiene como objetivo el cumplimiento de los intereses legítimos del controlador de datos o de un tercero.
necesario.
6. Utilizando un procesador de datos:
Actividad desempeñada por el encargado del tratamiento: Servicio de almacenamiento
Nombre del encargado del tratamiento: RACKFOREST ZRT.
Sede: 1132 Budapest, Victor Hugo utca 11. 5ª em. B05001.
Número de teléfono: +36 1 211 0044
Correo electrónico: info@rackforest.hu
Dirección web: https://rackforest.com/
7. Duración de la gestión de los datos: dos años después del último día de estancia según la reserva, hasta la recepción de la baja del servicio de newsletter.
8. Comunicación de datos a autoridades, organismos que desempeñan funciones públicas y tribunales
Para cumplir una obligación legal, determinadas autoridades, organismos con funciones públicas y tribunales podrán dirigirse al responsable del tratamiento con el fin de comunicarle datos personales. El administrador de datos solo divulga datos personales a las organizaciones mencionadas anteriormente si la organización relevante ha especificado el propósito exacto y el alcance de los datos, si así lo exige la ley, en la medida en que sea absolutamente necesario para lograr el propósito de la solicitud.
9. Los derechos de la persona afectada por el tratamiento de datos (titular de los datos) (GDPR Capítulo III):
el) Derecho a la información transparente (artículos 12-14 del RGPD): Con esta información de protección de datos, el responsable del tratamiento declara en relación con el responsable del tratamiento, el delegado de protección de datos, la finalidad y base jurídica del tratamiento de los datos, su duración, la fuente de los datos. , los derechos del interesado y el recurso legal. También se puede proporcionar información verbal al interesado, previa prueba de identidad.
b) Derecho de acceso del interesado Artículo 15 RGPD): El interesado podrá solicitar al responsable del tratamiento de acceso a sus datos personales, una copia de sus datos personales.
El responsable del tratamiento debe proporcionar retroalimentación al interesado sobre la cuestión de si sus datos personales están siendo procesados, si dichos datos están siendo procesados, entonces el interesado tiene derecho a acceder a la siguiente información:
- los fines de la gestión de datos,
– categorías de datos personales en cuestión,
- los destinatarios, o las categorías de aquellos a quienes o a quienes se revelan o se revelarán los datos personales,
– el período previsto de conservación de los datos personales y, en su defecto, los aspectos específicos de su determinación,
- el derecho del interesado a solicitar al responsable del tratamiento que corrija, elimine o limite el tratamiento de sus datos personales, a oponerse al tratamiento de sus datos personales,
– el derecho a presentar una reclamación ante una autoridad de control,
– si los datos no fueron recopilados del interesado, toda la información disponible sobre su fuente,
- el hecho de la toma de decisiones automatizada, incluida la elaboración de perfiles, la lógica utilizada en estos casos y la información comprensible sobre dicha gestión de datos sobre la importancia de los mismos y sus consecuencias para el interesado.
do) Corrección, eliminación y limitación del tratamiento de datos del interesado (artículo 16-18 del RGPD):
ca) el interesado tiene derecho a que se corrijan los datos personales inexactos sin demora indebida previa solicitud del responsable del tratamiento. Sin perjuicio de la finalidad del tratamiento de los datos, el interesado podrá solicitar la incorporación de datos personales incompletos mediante una declaración.
cb) el derecho a la supresión: basado en el "derecho al olvido", los datos personales deben borrarse si
– la finalidad de la gestión de datos ha cesado,
- el interesado ha retirado su consentimiento y no existe otra base jurídica para el tratamiento de los datos,
- el tratamiento de datos se basa en un interés legítimo, o es de interés público, o es necesario para el desempeño de una tarea realizada en el marco del ejercicio de la autoridad pública del responsable del tratamiento, y el interesado se opone al tratamiento,
- la gestión de datos es ilegal,
- es necesario suprimirlo para cumplir la obligación prescrita por la legislación de la UE o de los Estados miembros aplicable al responsable del tratamiento,
- los datos fueron eliminados en relación con servicios relacionados con servicios de información ofrecidos directamente a los niños.
CC) basándose en el derecho a restringir el procesamiento de datos, el controlador de datos limita el procesamiento de datos a solicitud del interesado si
- el interesado cuestiona la exactitud de los datos personales,
- el tratamiento de datos es ilegal y el interesado se opone a la supresión de datos personales,
- el responsable del tratamiento ya no necesita los datos personales, pero el interesado los requiere para la presentación, el ejercicio o la defensa de reclamaciones.
- el tratamiento de datos se basa en un interés legítimo, o es de interés público, o es necesario para el desempeño de las tareas realizadas en el marco del ejercicio de la autoridad del responsable del tratamiento, y el interesado se opone a los datos tratamiento.
El responsable del tratamiento informará al interesado de las medidas adoptadas en base a la solicitud en el plazo de un mes a partir de la recepción de la solicitud (sin demoras indebidas). El plazo podrá ampliarse otros dos meses en vista del número y la complejidad de las solicitudes. El responsable del tratamiento informará al interesado de la ampliación del plazo en el plazo de un mes desde la recepción de la solicitud, especificando los motivos del retraso. Para las solicitudes presentadas electrónicamente por el interesado, la información debe proporcionarse electrónicamente, si es posible, a menos que el interesado solicite lo contrario.
d) Obligación de notificación relacionada con la corrección o eliminación de datos personales o restricción del procesamiento de datos (artículo 19 del RGPD): el controlador de datos informa a todos los destinatarios de la corrección, eliminación o restricción del procesamiento de datos, a menos que esto sea imposible o implique un esfuerzo desproporcionadamente grande. . A petición del interesado, deberá informarse a los destinatarios.
mi) Derecho a la portabilidad de los datos (artículo 20 RGPD):
El interesado tiene derecho a recibir los datos personales que le conciernen proporcionados al responsable del tratamiento en un formato segmentado, ampliamente utilizado y legible por máquina (por ejemplo, Word, Excel) y a transmitir estos datos a otro responsable del tratamiento. El interesado también tiene derecho a, si esto es técnicamente posible, solicitar la transmisión directa de datos personales entre responsables del tratamiento.
F) Derecho de oposición (artículo 21 del RGPD): El interesado tiene derecho a oponerse al tratamiento de sus datos personales basándose en intereses legítimos por motivos relacionados con su propia situación, o si el tratamiento es de interés público o es necesario. para el desempeño de una tarea realizada en el ejercicio de derechos en el marco de una autoridad pública, incluida la elaboración de perfiles basados en estas bases legales. En los casos anteriores, el responsable del tratamiento podrá continuar tratando datos personales sólo si demuestra que el tratamiento está justificado por razones legítimas imperiosas que prevalezcan sobre los derechos e intereses del interesado, o que estén relacionados con la presentación, ejecución o defensa de reclamaciones judiciales.
d) En caso de toma de decisiones automatizada, el derecho del interesado (artículo 22 del RGPD): el interesado tiene derecho a no estar sujeto al alcance de una decisión basada únicamente en el procesamiento automatizado de datos, incluida la elaboración de perfiles, que tendría efectos legales. efectos sobre él o le afecten significativamente, a menos que:
- necesario para la celebración o ejecución del contrato entre el interesado y el responsable del tratamiento,
- sea posible gracias a la legislación de la UE o de los Estados miembros aplicable al responsable del tratamiento, que también incluye medidas adecuadas para proteger los derechos e intereses legítimos del interesado,
– se basa en el consentimiento expreso del interesado.
Incluso en caso de toma de decisiones automatizada, el responsable del tratamiento está obligado a garantizar al interesado al menos el derecho a solicitar la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista o a presentar una oposición a la decisión.
10. Uso de remedio legal:
el) Se puede iniciar una investigación ante la Autoridad Nacional de Protección de Datos y Libertad de Información (artículo 57 del RGPD, artículo 77, Infotv. § 51/A-58)
Al presentar una denuncia ante la Autoridad Nacional de Protección de Datos y Libertad de Información (en adelante, la Autoridad), cualquier persona (no sólo el interesado) puede iniciar una investigación en relación con el hecho de que se ha producido una violación de derechos en relación con el tratamiento de datos personales, o existe un riesgo inmediato de dicha violación. Si el trámite oficial lo inicia Infotv. no es obligatorio, la Autoridad podrá iniciar una investigación de oficio.
La Autoridad puede rechazar un informe anónimo sin una investigación sustancial, por lo que es importante que el informe no sea anónimo.
La investigación de la Autoridad es gratuita y sus costes corren por adelantado y corren a cargo de la Autoridad. Como regla general, la Autoridad toma su decisión dentro de los dos meses siguientes a la recepción de la notificación.
Información de contacto de la Autoridad:
Autoridad Nacional de Protección de Datos y Libertad de Información
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
sitio web: www.naih.hu
teléfono: +36 1 31 1400
b) Ejecución judicial (artículo 79 del RGPD, Infotv. § 23):
El interesado podrá recurrir a los tribunales contra el responsable del tratamiento o, en relación con operaciones de tratamiento de datos en el ámbito de las actividades del encargado del tratamiento, contra el encargado del tratamiento si, a su juicio, el responsable del tratamiento o el encargado del tratamiento encomendado por él o actuando sobre la base de sus instrucciones ha utilizado sus datos personales de conformidad con la ley o la Unión Europea. Se tratan en violación de las normas definidas en el acto jurídico vinculante de la Unión.
La demanda deberá iniciarse ante el tribunal del responsable del tratamiento o el tribunal del domicilio del encargado del tratamiento. El procedimiento también podrá iniciarse ante el tribunal del Estado miembro de residencia habitual del interesado.
El responsable del tratamiento o el encargado del tratamiento está obligado a acreditar que la gestión de los datos se ajusta a la normativa de gestión de datos personales, definida en la legislación o en un acto jurídico de obligado cumplimiento de la Unión Europea.
En Hungría, el interesado puede, a su elección, interponer la demanda ante el tribunal competente según su lugar de residencia.
En la demanda, el interesado podrá exigir al responsable del tratamiento una indemnización o una indemnización por daños y perjuicios de la siguiente manera:
– Si el responsable del tratamiento causa daño a otros al tratar ilegalmente los datos del interesado o al violar los requisitos de seguridad de los datos, está obligado a indemnizarlos.
– Si el responsable del tratamiento viola el derecho del interesado a la privacidad al manejar ilegalmente los datos del interesado o violar los requisitos de seguridad de los datos (por ejemplo: comunicar datos personales a una persona no autorizada o hacerlos públicos), el interesado puede exigir daños y perjuicios al responsable del tratamiento. .
Palabra final
Durante la preparación de la información, prestamos atención a la siguiente legislación:
- REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO Sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de estos datos y sobre la derogación del Reglamento 95/46/CE (General Reglamento de Protección de Datos) (Abril 2016) 27.)
- CXII de 2011. Ley - sobre el derecho a la autodeterminación de la información y a la libertad de información (en adelante: Infotv.)
- CVIII de 2001 Ley - sobre determinadas cuestiones de servicios comerciales electrónicos y servicios relacionados con la sociedad de la información (principalmente artículo 13/A)
- XLVII de 2008 ley - sobre la prohibición de prácticas comerciales desleales hacia los consumidores;
- XLVIII de 2008 Ley - sobre las condiciones básicas y determinadas limitaciones de la publicidad económica (especialmente el artículo 6.a)
- XC de 2005. Ley de Libertad de Información Electrónica
- Ley C de 2003 sobre comunicaciones electrónicas (en particular, artículo 155.a)
- 16/2011. No. Opinión sobre la Recomendación EASA/IAB sobre las mejores prácticas para la publicidad online comportamental
- La recomendación de la Autoridad Nacional de Protección de Datos y Libertad de Información sobre los requisitos de protección de datos de la información previa
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (27 de abril de 2016) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga el Reglamento 95/46/ CE