Előszó
Utolsó frissítés: 2026. március
A jelen Adatkezelési Tájékoztató azt tartalmazza, hogy az Ensana s.r.o. (“Ensana” vagy “mi”, illetve annak ragozott formái) hogyan használja és védi az Ön személyes adatait. Az Ensana (vagy az Ensana cégcsoporthoz tartozó másik tagvállalat, lásd az alábbi 5. pontot) az adatkezelő az ensanahotels.com webhely használata során a vendégek vagy leendő vendégek által megadott személyes adatok tekintetében. Ez vonatkozik személyek más csoportjai – mint például a velünk különféle csatornákon kommunikáló vendégek, üzleti kapcsolataink és alkalmazottaink – személyes adatainak kezelésére is.
Az Ensana üzleti tevékenysége során a vendégektől, leendő vendégektől, üzleti partnerektől, munkatársaktól és más személyektől személyes adatokat kér, szerez és kezel. Célunk, hogy a megfelelő szolgáltatás nyújtása a lehető legkevesebb személyes adat kezelésével járjon.
A jelen Adatkezelési Tájékoztató azt tartalmazza, hogy hogyan biztosítjuk a személyes adatok védelmét. Az általunk betartott szabályok többsége az EU általános adatvédelmi rendeletén (GDPR) alapul. Mindazonáltal betartunk minden, az adatvédelemre és a magánélet védelmére vonatkozó jogi előírást.
Bár az Ensana csoport számos országban működik, a jelen Adatkezelési Tájékoztatóban szereplő információk általános érvényűek, és a személyes adatoknak abban az országban történő kezelésére vonatkoznak, amelyben Ön tartózkodik. Ezen túlmenően az alábbi 3. szakasz a személyes adatok kezelésének konkrét feltételeiről is tájékoztatást ad abban az országban, amelyben Ön tartózkodik.
Ha kérdése van a Tájékoztató tartalmával kapcsolatban, illetve észrevételei vagy javaslatai vannak azzal kapcsolatban, hogy hogyan tehetjük jobbá a Tájékoztatót, forduljon hozzánk az alábbi elérhetőségen:
A jelen Tájékoztatóban az alábbi tartalomjegyzék egyes pontjaira kattintva navigálhat.
A természetes személyek (“érintettek”) törvényes jogai a GDPR értelmében
A GDPR értelmében az érintettek az alábbi egyedi jogokkal rendelkeznek:
a) Átlátható tájékoztatás
b) Saját adatokhoz való hozzáférés
c) Pontatlan adatok helyesbítése
d) Törléshez (elfeledtetéshez) való jog bizonyos körülmények között
e) Hozzájárulás visszavonása
f) Az adatkezelés korlátozásának kérelmezése
g) Az adatkezelés elleni tiltakozás
h) Ne kerüljön automatizált döntés hatálya alá
i) Adathordozhatóság
j) “Felügyeleti Hatóságnál” panasszal élni
k) Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben
E jogok bármelyikének értelmében az Ön kérése alapján indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk Önnek, és mindent megteszünk azért, hogy még a bonyolult eseteket is legfeljebb három hónapon belül megoldjuk. A választ elektronikus úton vagy az Ön által kért egyéb módon juttatjuk el Önhöz. Az első megkeresésnél nem számítunk fel díjat, de fenntartjuk magunknak a jogot, hogy az egy éven belül megismételt kérés, illetve az egyértelműen megalapozatlan vagy túlzó jellegű kérés kezeléséért adminisztratív díjat számítsunk fel.
Figyelem! Kérésének feldolgozásához ellenőriznünk kell az Ön személyazonosságát.
Ha úgy gondoljuk, hogy nem szükséges az Ön kérésére eljárnunk, írásban tájékoztatjuk Önt döntésünk indokáról, valamint az Ön rendelkezésére álló jogorvoslati lehetőségekről.
E jogoktól eltérően, ha Ön úgy gondolja, hogy az Ensana az Ön személyes adataival vagy adatainak védelmével kapcsolatban helytelenül járt el, vegye fel velünk a kapcsolatot, hogy a helyzetet orvosolhassuk, és fejleszthessük a vendégeinknek nyújtott szolgáltatásunkat. Hivatalos panaszt emailben vagy postai úton tehet, az 1.12. “Forduljon az Ensanához a GDPR-ral kapcsolatban” pontban megadott elérhetőségeken.
Átlátható tájékoztatás
A GDPR által előírt valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtjuk. Az információkat írásban vagy elektronikus úton adjuk meg. Az Ön kérésére szóbeli tájékoztatást is nyújthatunk.
Az alább 1. pontban ismertetett módon segítjük Önt jogai gyakorlásában.
Az alábbi, 1.12 “Forduljon az Ensanához a GDPR-ral kapcsolatban” pontban találhatja emailes és postai elérhetőségünket. A 2. fejezet bizonyos tevékenységekről szóló pontjaiban egyes konkrét megkeresésekhez külön elérhetőségeket is találhat.
Saját adatokhoz való hozzáférés
Önnek jogában áll az Ensanától igazolást kérni arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, kérheti az adatokhoz és a következő információkhoz való hozzáférést:
a) Az adatkezelés célja
b) Az érintett személyes adatok kategóriái
c) Azok a címzettek, akikkel a személyes adatokat közöltük vagy közölni fogjuk, különös tekintettel a nem EU-tagállamokban található címzettekre
d) A személyes adatok tárolásának időtartama
e) Hogy Önnek jogában áll személyes adatainak helyesbítését vagy törlését, vagy személyes adatai kezelésénekkorlátozását kérni tőlünk, vagy e kezelés ellen tiltakozni
f) Hogy Önnek jogában áll a Felügyeleti Hatósághoz panasszal fordulni
g) Amennyiben a személyes adatokat nem közvetlenül Öntől gyűjtjük, ezen adatok forrása
h) Hogy az adatok alapján került-e sor automatizált döntéshozatalra, és ha igen, az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
i) Amennyiben az Ön személyes adatait egy EU-n kívüli országba továbbítjuk, az Ön jogait védő megfelelő garanciákat biztosítjuk Önnek.
Pontatlan adatok helyesbítése
Ha Önről pontatlan vagy hiányos személyes adatokat tárolunk, kérheti azok javítását. Az Ön kérésének beérkezését követően indokolatlan késedelem nélkül helyesbítjük az ilyen személyes adatokat.
Törléshez (elfeledtetéshez) való jog
Önnek jogában áll személyes adatainak törlését, valamint azt kérni tőlünk, hogy indokolatlan késedelem nélkül teljesítsük e kérését, ha az alábbi okok valamelyike fennáll:
a) Az Ön személyes adataira az adatkezelés eredeti céljaival összefüggésben már nincs szükség
b) Ön visszavonta a hozzájárulását, és így többé nincs jogalapunk az adatok kezelésére
c) Az adatkezelés jogszerűségének alapját jogos érdekeink szolgáltatják, és Ön azt állítja, hogy nincs az Ön érdekével, jogaival és szabadságjogaival szemben elsőbbséget élvező jogszerű ok az adatkezelésre
d) Az adatkezelés célja közvetlen üzletszerzés, és Ön ez ellen tiltakozik
e) Jogellenesen kezeltük adatait
f) Az Ön adatait a ránk vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
g) Az adatok általunk történő kezelésének jogszerűsége egy gyermek gondviselője által adott hozzájáruláson alapul, és vagy i. Ön a gyermek gondviselője, és az érintett gyermek még nem érte el a hozzájáruláshoz szükséges életkort, vagy ii. Ön az a gyermek, aki a hozzájáruláshoz szükséges életkort már betöltötte. Figyelem! Személyes adatait nem törölhetjük, ha az adatkezelés az alábbi okokból szükséges:
a) véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése;
c) a népegészségügy területét érintő közérdek alapján;
d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az ilyen kérés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Hozzájárulás visszavonása
Amennyiben Ön hozzájárulását adta az általunk végzett adatkezeléshez, hozzájárulását bármikor visszavonhatja. Ezt megteheti úgy, hogy a 2. fejezet megfelelő pontjában megadott email címre elküldi kérését, amely fejezet azon tevékenységeket sorolja fel, amelyek esetében személyes adatokat kezelünk. Másik lehetőségként az alábbi 1.11. pontban megadott címre is írhat nekünk.
Figyelem: az Ön hozzájárulásának visszavonása nem érinti az általunk már elvégzett adatkezelés jogszerűségét.
Az adatkezelés korlátozásának kérelmezése
Ön kérheti, hogy az Ensana korlátozza személyes adatainak kezelését, ha az alábbiak valamelyike teljesül:
• Ön vitatja a személyes adatok pontosságát
• Az általunk végzett adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
• Az eredeti célból már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
• Ön tiltakozik az általunk végzett adatkezelés ellen annak alapján, hogy jogalapként “jogos érdekeinket” neveztük meg, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek.
Ha az adatkezelés az Ön tiltakozása alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával lehet kezelni, vagy:
a) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
b) más személy jogainak védelme érdekében, vagy
c) az Unió, illetve valamely tagállam fontos közérdekéből.
Az adatkezelés korlátozása esetén e korlátozás feloldásáról előzetesen tájékoztatjuk Önt.
Az adatkezelés elleni tiltakozás
Ön jogosult arra, hogy tiltakozzon személyes adatainak általunk végzett kezelése ellen, amennyiben:
• Az adatkezelés jogszerűségének alapjaként saját “jogos érdekeink” szolgálnak, de Ön azt állítja, hogy az Ön “érdekei, jogai és szabadságai” azokkal szemben elsőbbséget élveznek
• Az Ön adatait közvetlen üzletszerzés érdekében kezeljük, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. (A profilalkotás olyan automatizált döntéshozatal, amelynek során a gazdasági helyzethez, személyes preferenciákhoz vagy tartózkodási helyhez kapcsolódó jellemzőket elemzik, vagy előre jelzik azokat.) Ilyen tiltakozás esetén az Ön személyes adatait az említett célokból többé már nem kezelhetjük.
Ne kerüljön automatizált döntés hatálya alá
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
Ez azonban nem alkalmazandó abban az esetben, ha:
a) a döntés az Ön és közöttünk fennálló szerződés megkötése vagy teljesítése érdekében szükséges, vagy
b) az automatizált folyamatot olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít.
Az a) esetben az Ön jogainak, szabadságainak és jogos érdekeinek védelméhez megfelelő intézkedéseket kell végrehajtanunk, ideértve legalább Önnek azt a jogát, hogy részünkről emberi beavatkozást kérjen, álláspontját kifejtse, és a döntéssel szemben kifogást nyújtson be.
Adathordozhatóság
A GDPR értelmében az érintett jogosult arra, hogy bizonyos körülmények között a rá vonatkozó személyes adatokat “tagolt, széles körben használt, géppel olvasható formátumban” megkapja. Az érintett arra is jogosult, hogy az adatokat az adatkezelők egymás között közvetlenül továbbítsák, ha ez technikailag megvalósítható.
Amennyiben Ön a fenti 1.2. pont alapján hozzáférést kér személyes adataihoz, ezeket általában széles körben használt elektronikus formátumban bocsátjuk az Ön rendelkezésére, kivéve, ha Ön kifejezetten azt kéri, hogy írásos formában küldjük el Önnek az adatokat.
“Felügyeleti Hatóságnál” panasszal élni
Ha Ön úgy véli, hogy a GDPR értelmében tisztességtelenül vagy jogszerűtlenül jártunk el Önnel szemben, az adatvédelmi Felügyeleti Hatóságnál panasszal élhet. Az alábbi linken találja az adatvédelmi hatóságok nevét és elérhetőségét:
Hatékony bírósági jogorvoslathoz való jog valamely adatkezelővel vagy adatfeldolgozóval szemben
Ha az Ön megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértettük a GDPR szerinti jogait, hatékony bírósági jogorvoslatra jogosult.
Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti EU tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti EU tagállam bírósága előtt is.
Forduljon az Ensanához a GDPR-ral kapcsolatban
A fent ismertetett jogok gyakorlása érdekében vagy közvetlenül az Ensanához intézett panasz esetében vagy a GDPR-ral vagy az adatvédelemmel kapcsolatos általános megkeresés esetében a kapcsolattartáshoz szükséges email cím és levelezési cím a következő:
Email: [email protected]
Cím: GDPR - Ensana s.r.o.; CZ- Senovázne námestí 992/8, CZ-110 00 Prága 1, Csehország
Kérését továbbítjuk az érintett szállodaüzemeltetőhöz, a jelen tájékoztatóban leírtak szerint.
Az adatok kezelése
Az EU-n belüli adattovábbítások és adatfeldolgozók listáját külön dokumentum tartalmazza, amely jelen Adatkezelési Tájékoztató mellékletét képezi, az EU-n kívüli adattovábbításra jelen Adatkezelési Tájékoztatón belül hívjuk fel a figyelmet.
Felhívjuk a figyelmét, hogy a következőkben ismertetett egyes adatkezelési tevékenységek tekintetében az Ensana csoporthoz tartozó jogalanyok, valamint a szállást és kapcsolódó szolgáltatásokat nyújtó megfelelő Ensana szállodák közös adatkezelőként járnak el. Ennek célja a cégcsoporton belül adminisztráció elősegítése és az Önnek nyújtott szolgáltatás színvonalának emelése, és semmilyen tekintetben nem befolyásolja az Ön jogait és kötelezettségeit. Az Ensana csoport és az Ensana szállodák mint közös adatkezelők mindenkor betartják a személyi adatok védelmére vonatkozó legszigorúbb előírásokat, és a jelen Adatkezelési Tájékoztatóban leírtaknak megfelelően járnak el. Bővebb információt az Ensana csoportra vonatkozóan 3. pontban találhat.
A magyarországi Ensana szállodák esetében az adatkezelési előírásokról/tevékenységekről itt tájékozódhat.
Szobafoglalás
Online, személyesen a szállodában vagy telefonon leadott szobafoglalás esetén az alábbi személyes adatok valamelyikét vagy az összeset kérhetjük:
· Teljes név
· Megszólítás
· Érkezés napja
· Elutazás napja
· Egy szobában tartózkodó felnőttek száma
· Szoba típusa
· A foglalást biztosító, vagy az online fizetéshez szükséges hitelkártya, vagy bankkártya adatai (lásd: 2.10.)
· Gyógyszálló esetén az igénybe vett kezelési csomag
· E-mail cím
· Cím
· Érkezési idő
· Megjegyzések – itt adhatja meg esetleges preferenciáit
Az adatkezelés célja:
- Az adatkezelés célja, hogy be tudjuk azonosítani a foglalást leadó vendéget, a szobát bejelentkezéskor a megfelelő személynek adjuk át, és nyilvántartsuk a fizetési eszközt, amivel elkerülhetjük az azzal járó anyagi kockázatot, ha a vendég végül nem jelentkezik be a szállodába.
• Az Ön emailcímét az alábbi esetekben használjuk:
ha értesítenünk kell Önt a foglalását érintő változásról;
ii. az Ön tervezett érkezése előtt három nappal, hogy emlékeztessük Önt az olyan adatokra, mint például a szálloda címe és a bejelentkezés ideje; valamint
iii. három nappal az elutazás után, hogy arra kérjük, ossza meg velünk a tartózkodásával kapcsolatos észrevételeit annak érdekében, hogy az Ön és más vendégek későbbi látogatásai során még jobb szolgáltatást nyújthassunk.
• A számlán szereplő adatokat a jogszabályi kötelezettség teljesítése érdekében kezeljük
• Távozását követően az adatokat igényérvényesítési és panaszkezelési céllal a polgárjogi elévülési időn belül megőrizzük.
Az adatkezelés jogalapja:
• Különleges szabályok is érvényben lehetnek attól függően, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt). A szabványos időtartam 5 és 10 év között van. Semmilyen körülmények között nem lépjük túl az Ön adatainak kezeléséhez szükséges időtartamot.
• Az adatkezelés jogalapja, hogy ezekre az adatokra egy szobafoglalásra irányuló szerződés teljesítéséhez van szükségünk. [GDPR 6. cikk (1) bek. b.)]
• Az Ön nevét és emailcímét a tartózkodást követő 3. napig annak érdekében kezeljük, hogy a tartózkodása után emailt küldhessünk Önnek, mivel “az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai”. Jogos érdekeink közé tartozik ebben az esetben a kiváló minőségű szolgáltatás nyújtása, és úgy véljük, hogy a tartózkodása után küldött email nem sérti az Ön alapvető jogait. [GDPR 6. cikk (1) bek. f.)]
• A számlán szereplő adatokat (név, lakcím) a jogszabályi kötelezettségünk alapján kezeljük. [GDPR 6. cikk (1) bek. c.)]
• Távozását követően az adatokat igényérvényesítéshez és panaszkezeléshez fűződő jogos érdekünk alapján őrizzük meg. [GDPR 6. cikk (1) bek. f.)]
Ha Ön nem adja meg a kért adatokat, nem tudunk Önnek szobát foglalni, vagy probléma esetén kapcsolatba lépni Önnel.
Az adatkezelési idő:
Adatfeldolgozó:
Foglalás céljából személyes adatait a virtual-zoom s.r.o (székhely: Office center Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8), az adatfeldolgozónk kezeli, aki a CRM rendszerünk megfelelő működéséért felelős, és aki adatfeldolgozó tevékenységét a közöttünk fennálló szerződéses feltételeknek és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni.
Személyes adatait a THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spanyolország) adatfeldolgozóként kezeli, aki az űrlapok megfelelő működéséért felelős, és aki adatfeldolgozó tevékenységét a közöttünk fennálló szerződéses feltételeknek és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni.
A foglalási folyamat során gyűjtött adatokat ezt követően az Ensana szállodalánc egyes szállodáinak helyi szállodai ügyviteli rendszereiben (Property Management System, PMS) kezelik. Ez az adatkezelés elengedhetetlen az Ön tartózkodásának kezeléséhez, a kért szolgáltatások biztosításához, valamint a jogszabályok által előírt bejelentkezési és nyilvántartási kötelezettségek teljesítéséhez.
A tartózkodás előtti és utáni tájékoztató e-mailek küldése céljából az Ön adatait továbbíthatjuk adatfeldolgozónknak, a Servi Smart Solutions Ltd.-nek, amely a Duve vendégplatformot üzemeltető izraeli társaság. Ennek keretében az Ön adatait harmadik országba, nevezetesen Izraelbe is továbbíthatjuk. Izrael biztosítja a személyes adatok megfelelő védelmét a 95/46/EK európai parlamenti és tanácsi irányelv alapján a személyes adatok Izrael Állam által biztosított megfelelő védelméről a személyes adatok automatizált feldolgozása tekintetében elfogadott, 2011. január 31-i bizottsági határozattal összhangban (jelen esetben automatizált adatfeldolgozás történik).
Előfordulhat, hogy más adatfeldolgozókat is igénybe veszünk abban az országban, ahol az Ön adatainak kezelése történik (a részletekért lásd a 3. szakaszt).
Az adatok harmadik országokba történő továbbítása:
Amikor weboldalunkon szállást foglal, az Ön által megadott adatok a SynXis központi foglalási platformba kerülnek, amelyet a Sabre GLBL Inc., egy amerikai vállalat üzemeltet. Az Ön személyes adatait tehát egy harmadik országba továbbítják. Az adattovábbítás megfelelőségét az Általános Adatvédelmi Kikötések alkalmazása garantálja. https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32010D0087&from=en.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Bejelentő lap
Az adatok köre és az adatkezelés jogalapja:
Kötelezően megadandó személyes adatok (Ezen adatok Vendég általi megadása a szállodai szolgáltatás igénybevételének feltétele):
• Jogi kötelezettségeink teljesítése érdekében rögzítjük és eltároljuk vendégeink különböző azonosító adatait, például a nevüket, születési idejüket, illetve személyazonosító okmányuk adatait. Az érintett adatok köre attól függően változhat, hogy az Ön adatainak kezelésére mely országban kerül sor. Ezzel kapcsolatban további információkat a 3. szakaszban olvashat. [GDPR 6. cikk (1) bek. c.)]
• Az igényelt szolgáltatás (szállás, wellness, stb…) teljesítése érdekében (szerződés alapján) kezeljük még pl.: elérhetőségek, törzsvendégprogram szám, fizetés módja, bankkártya adatok, szobaszám, vendégek száma, [GDPR 6. cikk (1) bek. b.)]
• Az Ensana a szolgáltatások fejlesztéséhez fűződő jogos érdeke alapján kezeli a távozást követő 3 napig az Ön nevét és e-mail címét annak érdekében, hogy megkérdezzük véleményét a szolgáltatásainkról és ez által fejlesszük azokat. [GDPR 6. cikk (1) bek. f.)]
• A számlán szereplő adatokat (név, lakcím) a jogszabályi kötelezettségünk alapján kezeljük. [GDPR 6. cikk (1) bek. c.)]
• Távozását követően az adatokat igényérvényesítéshez és panaszkezeléshez fűződő jogos érdekünk alapján őrizzük meg. [GDPR 6. cikk (1) bek. f.)]
Nem kötelező statisztikai adatok:
•Statisztikai célból a személyes adatoktól elkülönítetten kezeljük a következő adatokat: üzleti út, szabadidős utazás.
Az adatok nagy része a foglalás alapján, valamint bejelentkezéskor az okmányolvasó segítségével kitöltésre kerül. Kérjük, hogy mindig ellenőrizze az adatok helyességét.
Az adatkezelés célja:
• Szállodai szolgáltatások nyújtása, ideértve a kapcsolattartást és a szolgáltatás fejlesztését is.
• A vonatkozó jogszabályban meghatározott adatok rögzítésének és tárolásának célja a jogszabályi megfelelés biztosítása.
• Távozását követően az adatokat igényérvényesítési és panaszkezelési céllal a polgárjogi elévülési időn belül megőrizzük.
Az adatkezelési idő:
• Távozását követően az adatokat a polgárjogi elévülési ideig.• Ezen túlmenően különleges szabályok is érvényben vannak attól függően, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt). A szabványos időtartam 5 és 10 év között van. Semmilyen körülmények között nem lépjük túl az Ön adatainak kezeléséhez szükséges időtartamot.
Amennyiben az 1. pontban foglalt bármely jogát a bejelentkezés során felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a bejelentkezés során felvett adatok kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Wellness, gyógyászat és gyógytorna
A gyógyászati ellátást a szálloda egyéb szolgáltatásaitól elkülönítve veheti igénybe. Ön a már előre igényelt gyógyászati csomag alapján vagy a helyszínen kiválasztva juthat hozzá a szálloda által kínált kezelésekhez. A gyógyászati ellátás igénybevétele előtt minden Vendéget orvoshoz irányít az elszeparált részlegen dolgozó diszpécser munkatárs. Ön az orvosnál Kezelési lapot kap, melyet az orvos tölt ki az alábbiak szerint:
• Azonosításhoz szükséges adatok: név, TAJ szám, születési dátum, telefonszám
• Korelőzmények: betegségei, gyógyszerei, panaszai stb. Az egészségügyi adatok felvétele a gyógykezelés része. A kezelést végző orvos dönti el, hogy a szakmai szabályoknak megfelelően mely egészségügyi adat felvétele szükséges.
A Vendég ezt követően a kezelési lapjával jelentkezik az adott kezelésre, ahol csak a kezelőlapon feltüntetett ellátáshoz szükséges minimális információkat látják a kezelésben részt vevő munkatársak. A részletes betegadatokat csak az orvos és asszisztense láthatja.
Az adatkezelés célja:
Az Ön egészségmegőrzésének, -javításának, -fenntartásának előmozdítása.
Az adatkezelés jogalapja:
• az egészségügyi ellátás igénybevételéhez kötelezően előírt személyazonosító adatok tekintetében: A jogszabályielőírás [GDPR 6. cikk (1) bek. c) pont; GDPR 9. cikk (1) bek. h) pont];
• az egészségügyi ellátás igénybevételéhez kötelezően elő nem írt, de az orvos által szükségesnek ítélt személyes adatok tekintetében: Az Ön hozzájárulása [GDPR 6. cikk (1) bek. a) pont, GDPR 9. cikk (1) bek. a) pont]; A hozzájárulás bármikor visszavonható személyesen az orvosnál, vagy az [email protected] e-mail címen. A visszavonás azonban nem érinti az azt megelőző adatkezelés jogszerűségét.
Az adatkezelési idő:
A szabályok attól függően lehetnek alkalmazandók, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt).
Adattovábbítás:
Az egészségügyi adatokat csak az Ön kérésére továbbítjuk más orvosnak vagy harmadik félnek, és az Ön hozzájárulása szükséges ahhoz, hogy olyan orvosnak kerüljenek továbbításra, aki korábban nem kezelte Önt, de mégis igényt tart az Ön így rögzített adataira. Az Ön háziorvosa részére az egészségügyi adatok csak az Ön kifejezett tiltakozása esetén nem továbbíthatók.
Ezen túlmenően speciális szabályok lehetnek érvényben attól az országtól függően, amelyben az Ön adatait kezelik (a részletekért lásd a 3. szakaszt).
Amennyiben az 1. pontban foglalt bármely jogát az egészségügyi szolgáltatások során felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk az egészségügyi szolgáltatások során felvett adatok kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Edzőterem
Az adatkezelés célja:
A fitness szolgáltatás nyújtása és panaszkezelés:
• a név, születési dátum és fénykép megadása az azonosítást szolgálják;
• az egészségi állapothoz és a tagsághoz kapcsolódó adatok a szolgáltatás testre szabását és az egészségügyi kockázatok elkerülését;
• míg a többi személyes adat (telefonszám, e-mail cím) a kapcsolattartást szolgálja, A kapcsolattartási adatok megadása nem kötelező, de a kapcsolattartás feltétele.
Nem kötelező statisztikai adatok:
• statisztikai célból a személyes adatoktól elkülönítetten kezeljük a következő adatokat: pl.: hol hallott a klubról.
Jogszabályi megfelelés:
• magánszemély vásárlása esetén a név és cím.
Némely adat az előzetes egyeztetés alapján ki lesz töltve érkezéskor, annak érdekében, hogy gyorsítsuk a vásárlási folyamatot. Kérjük, hogy mindig ellenőrizze az adatok helyességét.
Az adatkezelési idő:
• Az Ön személyes adatait a bérlet lejáratának napjától, vagy egyszeri belépésétől számított a tárgyévet követő 1 évig kezeljük a panaszkezelés érdekében. Ha hozzájárulását ezen időszak lejárta előtt visszavonja, egészségügyi adatait azonnal töröljük, amint a visszavonásról értesít bennünket.
A hírlevélre feliratkozó, promóciós megkereséshez hozzájáruló Vendégek esetén a fenti adatokat az Ensana a jelen Tájékoztató 2.7. pontjában foglaltaknak megfelelően kezeli tovább.
Ezen túlmenően speciális szabályok lehetnek érvényben attól az országtól függően, amelyben az Ön adatait kezelik (a részletekért lásd a 3. szakaszt).
Amennyiben az 1. pontban foglalt bármely jogát az e szolgáltatás nyújtása érdekében felvett adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb e szolgáltatáshoz kapcsolódó okból kíván kapcsolatba lépni velünk, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Vendég kérdőív és értékelő rendszer
Vendég kérdőív és értékelő rendszer
Az Ensana hotels szállodák szolgáltatásairól az Ensanánál alkalmazott minőségbiztosítási folyamat részeként, e-mail és papír alapú vendég kérdőív útján, illetve az értékelő rendszer segítségével adhatják meg a Vendégek a véleményüket. A kérdőív kitöltésekor Ön megadhatja az alábbi személyes adatait:
• Név
• Látogatás dátuma
• Szobaszám
• Elérhetőség (cím, e-mail cím, telefonszám, lakcím)
Az adatok megadása nem kötelező, azok csupán az esetleges panaszok pontos kivizsgálását, illetve a válaszadás biztosítását szolgálja.
Az így kapott véleményeket, és az ahhoz kapcsolódó esetlegesen megadott, az adott Vendégre nem visszavezethető, a Vendég nevével nem összekapcsolható adatokat az Ensana statisztikai célokból is felhasználhatja.
Amennyiben véleményét anonim módon közli velünk, személyes adatot nem kezelünk. Ha kér visszajelzést tőlünk, úgy munkatársunk legkésőbb 30 napon belül a megadott elérhetőségek egyikén (e-mail, cím, telefonszám) felkeresi Önt.
Az adatkezelés célja:
Kapcsolattartás a véleményezővel és panaszkezelés.
Az adatkezelés jogalapja:
Az Ön hozzájárulása [GDPR 6. cikk (1) bek. a.)]. Tájékoztatjuk, hogy amennyiben nem járul hozzá az adatok kezeléséhez, vagy visszavonja hozzájárulását, úgy nem tudjuk kérdését megválaszolni. A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.
Az adatkezelési idő:
Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés, vagy panasz megválaszolását követően az adott évet követő egy év elteltével töröljük.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Kamerarendszer
A szállodák területén kamerák üzemelnek a Vendégek személyi és vagyoni biztonsága érdekében. A kamerás megfigyelést az arra utaló piktogram és figyelmeztető szöveg jelzi.
A kamerarendszerrel kapcsolatos adatkezelésről bővebb tájékoztatást az adott szállodában, a helyszínen a Front Office munkatársaitól kaphat. A kamerarendszer Adatkezelési Tájékoztatóját kérésére továbbítjuk az Ön részére. Ilyen igényét kérjük, jelezze az adott szálloda általános e-mail, vagy posta címére küldött levél útján, vagy az [email protected] címre küldött e-mailben.
Hírlevél és különleges ajánlatok
Hírlevelek és különleges ajánlatok küldése céljából (e-mailben, SMS-ben vagy más megfelelő csatornán keresztül), kezeljük az Ön nevét, e-mail címét, telefonszámát és esetenként lakcímét. A hírlevelek és különleges ajánlatok küldésével kapcsolatban lehetősége van beállítani, hogy milyen témákban és milyen régióról szeretne hírlevelet vagy különleges ajánlatot kapni. A nyelvi beállításait is tároljuk.
Az adatkezelés célja:
Hogy tájékoztassuk Önt a legújabb akciókról és hírekről.
Az adatkezelés jogalapja:
Az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Felhívjuk figyelmét, hogy amennyiben nem járul hozzá adatai kezeléséhez, nem tudunk Önnek hírlevelet vagy különleges ajánlatot küldeni.
Az adatkezelés időtartama:
Csak addig küldünk Önnek hírlevelet vagy különleges ajánlatot, amíg Ön kéri. Ha a továbbiakban nem kíván hírlevelet vagy különleges ajánlatot kapni, bármikor leiratkozhat a hírlevélről az egyes hírlevelek vagy üzleti üzenetek végén található külön erre a célra szolgáló link segítségével, vagy a [email protected] címen küldött értesítéssel. A lemondás nem érinti az azt megelőző adatkezelés jogszerűségét.
Adattovábbítás:
Az adatok továbbításra kerülnek az Ensana csoport azon vállalataihoz, amelyek az Ensana márkanév alatt működő szállodákat üzemeltetnek. Felhívjuk figyelmét, hogy az Ensana s.r.o., CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., SC Balneoclimaterica SA, Borovete I AD és Léčebné lázně Mariánské Lázně a.s. mindegyike meg lehet jelölni a hírlevél küldőjeként. Az adatokat a Facebook (Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Írország) részére továbbítják "lookalike marketing" céljából. Ebben az összefüggésben a név és az e-mail cím felhasználásával a Facebook a mi hirdetésünket jeleníti meg a hasonló profilú embereknek. More information: https://www.facebook.com/business/help/164749007013531?id=401668390442328
Adatfeldolgozó:
Személyes adatait a Virtual-zoom s.r.o (székhely: Office center Zirkon, Sokolovská 131/86 - Karlín, 186 00 Praha 8) adatfeldolgozónk kezeli, aki a CRM (customer relationship management, ügyfélkapcsolat-kezelő rendszer) rendszerünk megfelelő működéséért felelős, és aki adatfeldolgozó tevékenységét a közöttünk fennálló szerződéses feltételeknek és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni.
Személyes adatait a THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spanyolország) adatfeldolgozóként kezeli, aki az űrlapok megfelelő működéséért felelős, és aki adatfeldolgozó tevékenységét a közöttünk fennálló szerződéses feltételeknek és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni.
Ezenfelül személyes adatai hozzáférhetővé válhatnak azon, kifejezetten e célra felhatalmazott ügynökségek számára, amelyek marketing célú üzenetek (például e-mailes vagy SMS-kampányok) továbbítását végzik.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Törzsvendég Program (Ensana Life ) és Ensana Corporate Program (Collect Me)
Az Ensana saját hűségprogramot kínál.
Az Ensana Life az Ensana szállodákban eltöltött éjszakák alapján kedvezményekkel és egyéb előnyökkel jutalmazza vendége hűségét.
További információt itt talál: https://ensanahotels.com/hu/ensana-life/feltetelek
A Danubius Friends a Danubius Hotels új hűségprogramja, amely nem vonatkozik az Ensana szállodáira. További információ itt érhető el.
A Társaság Corporate Programja egy a Társaság corporate partnerei – jogi személyek – részére nyújtott exkluzív szolgáltatás, melynek célja a kedvezmények nyújtása a partnerek részére.
A hűségprogramokban főképp az alábbi személyes adatokat kezelheti a Társaság:
Természetes személy esetén:
• Név
• Titulus / Megszólítás (amennyiben megadta)
• Levelezési cím
• Cím
• Telefonszám
• Email cím
• Születési dátum (A programokban tizennyolc éven aluliak nem vehetnek részt.)
Jogi személy esetén kezelt személyes adatok:
• A kapcsolattartó neve
• Levelezési cím
• Telefonszám
• Email cím
Ezen felül a hűségprogram feltételeinek teljesítésével kapcsolatos információkat (megszerzett pontok, éjszakák száma, kedvezmények és előnyök igénybevétele vagy az adott program szempontjából releváns egyéb információk), az Ön hűségkártyájának számát, érvényességét és jelszavát.
Az adatkezelés célja:
A vonatkozó hűségprogramban való részvétel regisztrációja és adminisztrációja, a résztvevők számára biztosított kedvezmények és egyéb előnyök nyújtása. A kedvezményekre és előnyökre való jogosultság ellenőrzése, a tagsági státusz, a hűségkártyák és pontok kezelése, a résztvevőkkel történő kapcsolattartás a programmal kapcsolatban, valamint értesítések küldése a kedvezményekről.
Az adatkezelés jogalapja:
A regisztrációhoz, a tagság adminisztrációjához, valamint a vonatkozó hűségprogram keretében biztosított kedvezmények és egyéb előnyök nyújtásához szükséges személyes adatok kezelése a hűségprogram-tagsági szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont].
A corporate programban részt vevő corporate partnerek kapcsolattartóinak személyes adatait a Társaság a corporate program, valamint a corporate partnerekkel fennálló szerződéses kapcsolatok adminisztrációjához fűződő jogos érdeke alapján kezeli [GDPR 6. cikk (1) bekezdés f) pont].
Amennyiben a program résztvevői számára értesítéseket küldünk kedvezményekről, előnyökről, különleges ajánlatokról, illetve a Társaság egyéb hasonló termékeiről és szolgáltatásairól, az adatkezelés jogalapja a Társaság jogos érdeke az ügyfélkapcsolatok fenntartásához és saját, hasonló szolgáltatásainak népszerűsítéséhez [GDPR 6. cikk (1) bekezdés f) pont]. Ön bármikor tiltakozhat az ilyen, közvetlen üzletszerzési célú adatkezelés ellen, például az egyes marketing e-mailekben található leiratkozási link használatával. Amennyiben tiltakozik vagy leiratkozik, személyes adatait a továbbiakban nem használjuk fel ilyen közvetlen marketingcélokra. Ez nem érinti a programban való részvételét, illetve a tagság és az ahhoz kapcsolódó előnyök kezeléséhez szükséges adatkezelést.
Ha valamely további marketing- vagy reklámtevékenységhez külön hozzájárulását kérjük, az adatkezelés jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet bármikor visszavonhat. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az adatkezelési idő:
• A programban való részvételhez megadott személyes adatok kezelése addig tart, amíg az érintett részt vesz az adott programban.
• A közvetlen üzletszerzési (direkt marketing) célból kezelt személyes adatok kezelése addig tart, amíg az érintett nem tiltakozik az ilyen adatkezelés ellen, vagy nem iratkozik le a marketingkommunikációs üzenetekről.
• A magánszemély/jogi személy nevére szóló Corporate program tagság az utolsó szállodai szolgáltatás igénybevételétől számított 2 (kettő) év után inaktívvá válik.
• A tag szükséges személyes adatait a társaság a mindenkori adójogi és számviteli előírásokban meghatározott ideig tárolja, és a határidő leteltével törli azokat.
Közös adatkezelés:
Felhívjuk a figyelmét, hogy a törzsvendégprogram tekintetében, a szállodák átjárhatósága érdekében az Ensana s.r.o., a CP Regents Park Two Ltd, Slovenské liečebné kúpele Piešťany, a.s., a SC Balneoclimaterica SA, Borovete I AD, valamint a Mariánské Lázně a.s közös adatkezelők. Bővebb információt a szállodákra vonatkozóan 5. pontban találhat. A közös adatkezelők az adatkezelésük során mindenben a jelen tájékoztatóban foglaltak szerint járnak el.
Előfordulhat, hogy a programokban való részvételhez további személyes adatok megadására van szükség, ilyen esetekben a Társaság az adatbekéréssel egyidejűleg tájékoztatja az érintettet az adatkezelés céljáról, módjáról és időtartamáról.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Bankkártya adatok
A szobafoglalás és online fizetés esetén az alábbi bankkártya adatok megadását kérjük:
• Kártyán szereplő név
• Kártya szám
• Lejárat
• CVC (kizárólag fizetés esetén)
• Cím
• Email cím
• IP cím
Az adatkezelés célja:
A fizetés vagy a foglalás biztosítása, és a foglalás végösszegének vagy egy részének lehívása lemondástól függően.
Az adatkezelés jogalapja:
A szobafoglalás, mint szolgáltatás érdekében kötött szerződés teljesítése. [GDPR 6. cikk (1) bek. b.)] Az adatok megadása kötelező, a szolgálatás nyújtásának feltétele.
Az adatkezelési idő:
A bankkártya adatok titkosításra kerülnek, felfedésük csak a tranzakció érdekében, kizárólag az arra jogosult személy részére lehetséges. A szállodából történő távozást követően az adatok többé nem fedhetők fel, a hozzáférés nem lehetséges. Az adatokat 8 év után töröljük.
Adatfeldolgozó:
A szolgáltatást az Adyen N.V. (székhely: Adyen N.V.; Simon Carmiggeltstraat 6-50, 1011 DJ, Amszterdam, Hollandia) adatfeldolgozóként biztosítja.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Közösségi portálok (pl. Facebook, Instagram)
Az Ensana, illetve az Ensana által üzemeltetett szállodák/éttermek/fitness klubok/ stb. külön-külön is elérhetőek a Facebook és Instagram közösségi portálon. Az üzenőfalon közzétett hírfolyamra a Facebook felhasználó az adott oldalon található „like”/ „tetszik”; „follow/követem” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/„nem tetszik” linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Az Ensana a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében. A YouTube-on a „fel- és leiratkozás” gomb szolgál a követésre és a követés megszüntetésére.
Az adatkezelés célja:
Az Ensana által üzemeltetett szállodák/éttermek/fitness klubok/ stb. weboldalain található tartalmak megosztása, egyéb hírek, akciók közlése, kapcsolattartás. A Facebook oldalak segítségével Ön szobát foglalhat, részt vehet a nyereményjátékokban és tájékozódhat a legújabb akciókról.
Az adatkezelés jogalapja:
Az Ön hozzájárulása [GDPR 6. cikk (1) bek. a.)], melyet leiratkozással bármikor visszavonhat. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén nem kap értesítést hírfolyamunkról, az Ön hírfolyamán nem jelennek meg híreink, az Ensana hírfolyamához azonban így is hozzáfér, hiszen oldalunk nyilvános.
Az adatkezelési idő:
Az adatkezelés az Ön leiratkozásáig tart.
A Facebook és Instagram tőlünk független, külön adatkezelő. Az oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvekből és szabályzatból az alábbi linkeken kaphat:
• https://www.facebook.com/policies/cookies/
• https://www.facebook.com/about/privacy/update
Az Instagram adatkezeléséről az alábbi linken kaphat tájékoztatást:
• help.instagram.com
YouTube: https://www.youtube.com/intl/ALL_en/howyoutubeworks/user-settings/privacy/
Szobafoglalás esetén a Vendéget a rendszer automatikusan átirányítja az Ensana honlapjára. Az adatkezelés a 2.1. pontban foglaltak szerint folyik.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Webshop
Szállodai éttermi voucher és programbelépők, különböző fitness és spa szolgáltatások igénybevételére szóló napijegyek, bérletek és day spa programok utalvány formájában történő megvásárlására online internetes rendszeren keresztül (webshopban) is lehetőség van az online kitölthető megrendelő lap segítségével, amelyhez az alábbi adatok megadására van szükség:
• Vezetéknév
• Keresztnév
• Email cím
• Számlázási adatok (név, ország, irányítószám, város, utca, házszám)
A fentieken túl, az Ensana kezeli a vásárlás időpontját és dátumát, a szolgáltatás megnevezését, annak árát, a vásárlás végösszegét és a Vásárló IP címét.
Az adatkezelés célja:
A vásárlókkal történő kapcsolattartás, a szolgáltatás teljesítése, a vásárlás feldolgozása és az ahhoz kapcsolódó számviteli kötelezettség teljesítése. A vásárlást követően az adatok megőrzésének célja az igényérvényesítés és panaszkezelés.
Az adatkezelés jogalapja:
• Szerződés teljesítése és a jogi kötelezettségeknek megfelelés. Az adatok megadása kötelező, a vásárlás feltétele. [GDPR 6. cikk (1) bek. b. és c.)]
• A vásárlást követő igényérvényesítési és panaszkezelési célú megőrzés jogalapja a célokhoz fűződő jogos érdekünk. [GDPR 6. cikk (1) bek. f.)]
Az adatkezelési idő:
• A személyes adatok a szolgáltatás teljesítését követően 5 évig megőrzésre kerülnek.
• Különleges szabályok is érvényben lehetnek attól függően, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt). A szabványos időtartam 5 és 10 év között van. Semmilyen körülmények között nem lépjük túl az Ön adatainak kezeléséhez szükséges időtartamot.
Online bankkártyás fizetéshez automatikusan átirányítjuk az alábbi adatkezelő oldalára:
OTP Bank Nyrt. (Székhely: 1051 Budapest, Nádor Street 16.; regisztrációs szám: 01-10-041585; web: www.otpbank.hu)
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Regisztrációhoz kötött árak
Regisztrációhoz kötött árak
Egyes, extra kedvezményt biztosító áraink (pl.: Direkt kedvezmény) foglalása regisztrációhoz kötött. Az extra kedvezmény a legtöbb akciós árú ajánlatból is igénybe vehető, azonban más kuponkóddal vagy egyéb százalékos kedvezményekkel (pl.: Ensana Life kedvezmény) nem összevonható.
A regisztráció során az email cím, esetlegesen a név megadása kötelező. A kedvezményes árra való regisztrációval Ön hozzájárul, hogy az ott megadott email címre hírlevelet küldjünk. A hírlevélről Ön természetesen bármikor leiratkozhat.
Az adatkezelés célja:
A kedvezményekről, akciókról való tájékoztatás.
Az adatkezelés jogalapja:
Az Ön önkéntes hozzájárulása. Hozzájárulását bármikor visszavonhatja, de az nem érinti az azt megelőző jogszerű adatkezelést. Tájékoztatjuk, hogy amennyiben nem járul hozzá az adatok kezeléséhez, úgy nem tudjuk Önt tájékoztatni kedvező ajánlatainkról. {GDPR 6. cikk (1) bek. a.)}
Az adatkezelési idő:
A hozzájárulás visszavonásáig tart.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Amennyiben facebookon történik a feliratkozás, az Adatkezelő részére a facebook és Instagram oldal üzemeltetője (a Meta Platforms Ireland Limited (székhely: Serpentine Avenue, Block J, Dublin 4, Írország; https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/) biztosítja a hirdetések megjelenítését és az oldalelemzések funkció használatát. Az oldalelemzések funkció összesített adatokat jelenít meg, aminek célja, hogy ennek segítségével az Adatkezelő átlássa, hogyan használják a látogatók az adott oldalt és hirdetéseit és abból következtetéseket vonjon le a hatékonyabb működés érdekében. A statisztikai elemzésekben személyes adat nem szerepel. Az ezeken az oldalakon megvalósított hirdetési és statisztikai célú adatkezelés az Adatkezelő és a Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Írország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető a következő linken: https://www.facebook.com/legal/terms/page_controller_addendum
Különleges szabályok is érvényben lehetnek attól függően, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt).
Kapcsolat
Ön bármely elérhetőségünkön kapcsolatba léphet velünk (e-mailben, Facebookon keresztül, telefon, postai úton, vagy az erre kialakított űrlapok útján) (pl.: ajánlatkérés miatt).
Az adatkezelés célja:
Kapcsolattartás a megkeresővel, és a kérdés/kérés megválaszolása, illetve megoldása.
Az adatkezelés jogalapja:
Mivel Ön keres meg minket, az adatkezelés jogalapja az hozzájárulása [GDPR 6. cikk (1) bek. a.)]. A hozzájárulását bármikor visszavonhatja, azonban ebben az esetben nem tudjuk megválaszolni megkeresését. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Tájékoztatjuk, hogy az egyes űrlapokon feltüntetett adatmezők, a tapasztalataink alapján kerültek kialakításra, mely során az adott kérés megválaszolásához legszükségesebb adatokat kérjük el. A kötelezően kitöltendő mezőket piros csillaggal jelöljük.
Az adatkezelési idő:
Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés, vagy panasz megválaszolását követően az adott évet követő egy év elteltével töröljük. Amennyiben azonban– a levelezés természetéből adódóan - adójogi vagy számviteli okokból, vagy esetleg az Ensana, vagy a megkereső jogainak, érdekeinek védelme szempontjából arra szükség van, azt archiváljuk, és – a minden esetben egyedileg vizsgált - szükséges ideig tároljuk.
Adatfeldolgozó:
Személyes adatait a THN (The Hotels Network, S.L., NIF B-65542714, Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spanyolország) adatfeldolgozóként kezeli, aki az űrlapok megfelelő működéséért felelős, és aki adatfeldolgozó tevékenységét a közöttünk fennálló szerződéses feltételeknek és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni.
Adattovábbítás:
A valamely konkrét szállodával kapcsolatos megkereséseket továbbítjuk az Ensana csoport adott szállodát üzemeltető tagjához.
Panaszkezelési jegyzőkönyv
A fogyasztói panaszkezelés során, ha Ön a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, az illetékes társaság a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.
A jegyzőkönyv az alábbi adatokat tartalmazza:
• A fogyasztó neve, lakcíme
• A panasz előterjesztésének helye, ideje, módja
• A fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke
• Az illetékes társaság nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges
• A jegyzőkönyvet felvevő személy és - telefonon vagy elektronikus úton közölt szóbeli panasz kivételével - a fogyasztó aláírása
• A jegyzőkönyv felvételének helye, ideje
• Telefonon vagy elektronikus úton közölt szóbeli panasz esetén a panasz egyedi azonosítószáma
Az adatkezelés célja:
A panasz kivizsgálása és kapcsolattartás a panasztevővel.
Az adatkezelés jogalapja:
Jogszabályi kötelezettség teljesítése a vonatkozó fogyasztóvédelmi előírásoknak megfelelően vevői panaszok vagy igények kezelése érdekében. [GDPR 6. cikk (1) bek. c.)]
Az adatkezelési idő:
A jegyzőkönyv felvételétől számított 3 év.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Üzleti kapcsolattartás
Üzleti kapcsolattartás
A legtöbb céghez hasonlóan az Ensana is üzleti célú kapcsolatot tart fenn más szervezetek egyes alkalmazottjaival, akik nevét, üzleti pozícióját és elérhetőségi adatait eltároljuk.
Az adatkezelés célja:
Az ilyen adattárolást minden esetben az illető hozzájárulásával, annak érdekében végezzük, hogy vállalataink együttműködés céljából kommunikálhassanak.
Az adatkezelés jogalapja:
Adatkezelési tevékenységünk jogalapja „a szerződés teljesítéséhez, vagy a cégek közötti kapcsolattartáshoz fűződő jogos érdek” [GDPR 6. cikk (1) bek. f.)].
Az adatkezelési idő:
Az üzleti kapcsolataink elérhetőségi adatait legalább évente ellenőrizzük, és eltávolítjuk a rendszerből azokat, amelyek már nem időszerűek.
A fentiekkel azonos módon járunk el a sajtó képviselőinek személyes adatai kezelése során.
Vásárlók könyve (panaszkönyv)
Az adatkezelés célja:
A vásárlók könyvének biztosítása jogszabályi kötelezettség.
Az adatkezelés jogalapja:
Jogi kötelezettség teljesítése. A fogyasztóvédelmi jogszabályi előírások miatt szükséges a megőrzés. Az adatok megadása a válaszadás feltétele. [GDPR 6. cikk (1) bek. c)].
Az adatkezelési idő:
A bejegyzéseket 3 évig megőrizzük.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Wi-Fi
Amennyiben szállodáinkban igénybe veszi a vezetéknélküli internetet, úgy kötelező rögzítenünk az alábbi adatokat:
• igénybevétel dátuma, kezdő és záró időpontja,
• forrás IP cím, forrás MAC cím, cél IP cím (+ cél port)
Az adatkezelés célja:
Az adatkezelés célja a szolgáltatások elérhetőségének biztosítása a Wifi Ön általi használata közben, távozásának figyelemmel kísérése, a panaszok kezelése, valamint a csalások, visszaélések felderítése.
Az adatkezelés jogalapja:
Adatkezelési tevékenységünk jogalapja „a szerződés teljesítése”, tekintettel arra, hogy a Wifi elérése a szállodánk egyik szolgáltatása. [GDPR 6. cikk (1) bek. b.)]. Míg, az Ön távozását követően a jogalap „a panaszkezeléshez és a visszaélések felderítéséhez fűződő Adatkezelői jogos érdek” [GDPR 6. cikk (1) bek. f.)]. Adatainak megadása a szolgáltatások igénybevételének szükséges feltétele.
Az adatkezelési idő:
Az adatokat 1 évig őrizzük meg.
Különleges szabályok is érvényben lehetnek attól függően, hogy az Ön adatait mely országban kezelik (a részletekért lásd a 3. szakaszt).
A vendéget tájékoztatni kell arról, hogy az internet-hozzáférés nyitott (nincs tűzfalvédelem), ezért a szálloda javasolja, hogy a vendég szoftveres tűzfallal védje laptopját vagy asztali számítógépét.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Nyereményjátékok, versenyek
Az Ensana maga – illetve az Ensana csoport egy másik tagjával vagy egy külső céggel együttműködve – alkalmanként nyereményjátékokat vagy versenyeket szervez. A jelentkezők részt vehetnek nyereményjátékokon vagy versenyeken (az Ensana szállodák weboldalán vagy Facebook-oldalán történő) papíralapú vagy online regisztrációt követően, amelynek során általában a következő adatokat kell megadniuk:
- Név
- Cím
- Telefonszám
- E-mail cím
Bizonyos körülmények között nem szükséges megadni ezeket az adatokat (például a Facebookon zajló nyereményjáték esetén), vagy éppen ellenkezőleg, ezek megadása kötelező a részvételhez. Az adatok köre tehát változhat.
Az adatkezelés célja:
Nyereményjátékok, versenyek szervezése, kapcsolattartás, hogy a társaság át tudja adni a nyereményt a nyertesnek.
Az adatkezelés jogalapja:
A verseny feltételeinek teljesítéséhez vagy az Ön hozzájárulásához szükséges adatkezelés [GDPR 6. cikk (1) bek. a.)]. Hozzájárulását bármikor visszavonhatja az [email protected] e-mail címre küldött emailben vagy a fenti címre küldött postai levélben. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtt végrehajtott adatkezelést.
Bármilyen nyereményjátékban vagy versenyben való részvételhez az Ön hozzájárulása szükséges.
A személyes adatok megőrzési időszaka:
Adatkezelésre a nyereményjáték/verseny végéig kerül sor. Az esemény időpontjától számított 30 napon belül az ezzel összefüggésben kezelt adatok törlésre kerülnek (a nyertes(ek)re és a pótnyertes(ek)re vonatkozó adatok kivételével). A nyertes(ek)re és a pótnyertes(ek)re vonatkozó adatokat a társaság a hatályos adó- és számviteli jogszabályok előírásai szerint 10 évig megőrzi, majd ezen időszak letelte után törli.
Az adattovábbításra és az adatfeldolgozókra vonatkozó információkat, a jelen Adatkezelési Tájékoztatóban foglaltaktól eltérő adatkezelésre vonatkozó tájékoztatást minden esetben a verseny vagy a nyereményjáték során adjuk meg.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Danubius ajándékkártya, Ensana értékutalvány
Mind a Danubius ajándékkártya, mind az Ensana ajándékkártya olyan utalvány/ajándékkártya, amely jelenleg az Ensana és a Danubius szállodák által kínált szolgáltatásokra használható fel.
A Danubius ajándékkártya elsősorban a Danubius szállodák látogatói számára készült ajándékkártya, amely az Ensana szállodákban már nem vásárolható meg és nem használható fel.
Az Ensana ajándékkártya egy új utalvány, amelyet az Ensana szállodák vendégei számára kínálunk, és amely széles körű személyre szabási lehetőséget kínál (érték, elrendezés, személyre szabott üzenetek stb. tekintetében).
Adatok köre:
Danubius ajándékkártya vagy Ensana értékutalvány (utalvány) vásárlásakor a következő személyes adatokat kell megadnia:
Személyes vásárlás esetén:
- Név
- Számlázási név és cím
Online megrendelés esetén a társaság hivatalos weboldalain keresztül:
- Név
- E-mail cím
- Telefonszám
- Számlázási név és cím
- Szállítási cím és név, valamint az ajándékkártyával vagy utalvánnyal kapcsolatos egyéb információk (pl. kinek adják, az utalvány formátuma stb.).
További információk a Danubius és az Ensana weboldalán találhatók.
Az adatkezelés célja:
Ajándékkártyák vagy utalványok, csekkek átadására és a számlázásra vonatkozó szerződések kezelése.
Az adatkezelés jogalapja:
Az ajándékkártya vagy utalvány átadására vonatkozó szerződés teljesítése. Ezen adatok megadása szükséges a szolgáltatás nyújtásához [GDPR 6. cikk (1) bek. b.)].
Megőrzési idő:
Az így gyűjtött személyes adatokat a hatályos adó- és számviteli jogszabályokban meghatározott ideig (általában 10 évig) tároljuk.
Adatfeldolgozó:
Személyes adatait adatfeldolgozónk, a Virtual Zoom s.r.o. kezeli, amely felelős az adott foglalási rendszer működéséért, és amelyre vonatkoznak a hatályos jogszabályoknak megfelelő adatkezelési szerződésben foglalt kötelezettségek.
Amennyiben az 1. pontban foglalt bármely jogát az így megadott adatokkal kapcsolatban kívánja gyakorolni, vagy egyéb okból kíván kapcsolatba lépni velünk a fenti adatkezelés kapcsán, kérjük, jelezze felénk az [email protected] címre küldött e-mail útján.
Jogi hivatkozások (az elérhetőségeket is beleértve)
Az általa használt személyes adatok adatkezelőjeként az Ensana, a GDPR értelmében, köteles hivatalos nevéről, elérhetőségeiről és egyéb adatairól tájékoztatást közzétenni. Ez a rész a GDPR által előírt minden információt, valamint ezeken felül további jogi információt tartalmaz.
A szállodáinkat üzemeltető jogi személyek teljes hivatalos neve:
Név: Danubius Hotels Zrt.
Székhely: 1051 Budapest, Szent István tér 11.
Cégbíróság: Fővárosi Törvényszék Cégbírósága
Cégjegyzékszám: 01-10-041669
Adószám: 10594702-2-44
Képviseletében eljár: Kovács Balázs vezérigazgató
Adatvédelemért felelős jogi munkatárs telefonszáma: 06/1-889-4172
E-mail címe: [email protected]
A Danubius szállodák profiltisztítás céljából két divízióba tömörültek: a City divízió a városi szállodákat, a SPA divízió pedig a gyógy-wellness szállodákat foglalja magába. A városi szállodákat továbbra is a Danubius Hotels Zrt. üzemelteti, míg a gyógy-wellness szállodák üzemeltetését a prágai központú Ensana s.r.o. vette át. Ennek eredményeként a lent megjelölt szállodák tekintetében a Danubius Hotels Zrt. és az Ensana s.r.o. (korábbi nevén Arisende s.r.o.) közös adatkezelőként járnak el a jelen Adatkezelési Tájékoztatóban foglaltak szerint.
Cég neve: Ensana s.r.o.
Székhely: Senovážné náměstí 922/8, 110 00 Prága
Cégbíróság neve: Krajský soud v Plzni
Regisztráció szám: C 33301
Azonosító szám: 05456274.
Az Ensana s.r.o. által üzemeltett szállodák tulajdonosai a Danubius Hotels Zrt-n túlmenően az alábbi társaságok:
Cég neve: Slovenské liečebné kúpele Piešťany, a.s.
Rövidített név: SLKP, a.s.
Székhely: Winterova 29, 921 29 Piešťany, Szlovákia
Regisztráció szám: Obch. reg. KS Trnava, odd. Sa, vlozka č. 181/T
EU adószám: SK2020389668.
Cég neve: Balneoclimaterica SRO Sovata
Székhely: Str, Trandafirilor nr. 99, Cod.545500, Románia
EU adószám: RO1245068.
Regisztráció szám: J26/266/1991
Cég neve: Léčebné Lázně Mariánské Lázně a.s.
Székhely: Masarykova 22, 353 29 Mariánské Lázně, Csehország
Regisztráció szám: B 196
EU adószám: CZ45359113.
Cég neve: Buxton Crescent Limited
Székhely: The Buxton Crescent Hotel & Thermal Spa / The Crescent, SK176H Buxton, UK
Regisztráció szám: 5157394
Adószám: GB858386275
Cég neve: Old Hall Hotel Ltd.
Székhely: The Square, Buxton, SK17 6BD, UK
Regisztráció szám: 01690758
Adószám: GB388152231
A fenti társaságok együttesen tekinthetőek Ensana Hotels cégcsoportnak.
A közös adatkezelésben érintett szállodák:
Danubius Hotels Zrt.:
Ensana Thermal Margitsziget
Ensana Grand Margitsziget
Ensana Thermal Sárvár
Ensana Thermal Aqua
Ensana Thermal Hévíz
Léčebné Lázně Mariánské Lázně a.s.:
Ensana Nové Lázně
Ensana Centrální Lázně
Ensana Hvězda
Ensana Pacifik
Ensana Butterfly
Ensana Vltava
Ensana Svoboda
Slovenské liečebné kúpele Piešťany, a.s.
Ensana Thermia Palace
Ensana Esplanade
Ensana Splendid
Ensana Vila Trajan
Ensana Jalta
Ensana Pro Patria
Ensana Smrdáky
SC Balneoclimaterica SRO A Sovata:
Ensana Bradet
Ensana Sovata
Ensana Ursina
Buxton Crescent Limited
Buxton Crescent
Old Hall Hotel Ltd
Old Hall
Adatkezelési előírások/tevékenységek a magyarországi és a csehországi Ensana szállodák esetén
Adatkezelési előírások/tevékenységek a csehországi Ensana szállodák esetén
Kérjük, vegye figyelembe az alábbi konkrét szabályokat, ha személyes adatainak kezelésére a cseh törvények irányadók (különösen, ha Ön egy csehországi szálloda vendége):
Elérhetőségek:
E-mail: [email protected]
Levelezési cím: Ensana s.r.o., Senovážné náměstí 992/8, 110 00 Prága 1
Marianské Lázně-i szállással kapcsolatos kérdései esetén közvetlenül is felkeresheti a szállást az alábbi elérhetőségeken:
Léčebné Lázně Mariánské Lázně a.s.
Masarykova 22, 353 29 Mariánské Lázně, Csehország
Felügyeleti Hatóság:
Személyes Adatvédelmi Hivatal
Pplk. Sochora 727/27, 170 00 Prága, Holešovice, Csehország
Telefon: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz
Hatékony bírósági jogorvoslathoz való jog:
Csehországban a per elbírálása a kerületi bíróságok illetékességébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye szerinti kerületi bíróság előtt is megindítható.
A GDPR rendelkezésein túl a Polgári Törvénykönyv, a Polgári Perrendtartás, valamint a bírósági eljárásokra vonatkozó egyéb jogszabályi rendelkezések az irányadók.
Azon főbb jogi aktusok listája, amelyek kapcsán az adatkezelés jogalapja jogi kötelezettségeink teljesítése:
Az Ön foglalásával (2.1. pont) és szállásával (2.2. pont) vagy a szerződéskötéssel és adóügyi bizonylatok kiállításával (2.4. és 2.11. pont is) kapcsolatban kötelesek vagyunk személyes adatait kezelni, különösen az alábbiak alapján fennálló kötelezettségeink teljesítése érdekében:
Az egészségügyi szolgáltatások nyújtásával kapcsolatban (2.3. pont) kötelesek vagyunk személyes adatait kezelni, különösen az alábbi kötelezettségeink teljesítése érdekében:
A szerződések teljesítésével és a fogyasztóvédelem biztosításával kapcsolatos kérdésekben (2.1., 2.11., 2.14., 2.16. pont) kötelesek vagyunk személyes adatait kezelni, különösen az alábbi alapján fennálló kötelezettségeink teljesítése érdekében:
Az adatkezelés időtartama, amikor az adatokat a fenti jogszabályi kötelezettségek teljesítése érdekében kezeljük:
Adattovábbítás, amennyiben az adatokat a fenti jogszabályi kötelezettségek teljesítése érdekében kezeljük:
Adatkezelési előírások/tevékenységek a magyarországi Ensana szállodák esetén
A magyarországi Ensana szállodák esetében az adatkezelési előírásokról/tevékenységekről itt tájékozódhat.
Automatikusan rögzített adatok, cookie-k (sütik) és kódok
Részletes információk alább találhatók:
Automatikusan rögzített adatok
Adatok köre:
Ha Ön megtekinti a honlapunkat automatikusan rögzítésre kerülnek, az Ön eszközének (pl.: laptop, PC, telefon, táblagép) bizonyos adatai. Ilyen adatok az IP cím, a látogatás időpontja és dátuma, a használt böngésző típusa, az operációs rendszer típusa, és az internet szolgáltató domain neve és címe. A rögzítésre kerülő adatokat a honlapot kiszolgáló webszerver az Ön külön nyilatkozata vagy cselekménye nélkül a honlap megtekintése során automatikusan naplózza. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál. Ezen adatok egyéb személyes adatokkal a törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatóak. Ezeket az információkat kizárólag összesített és feldolgozott (aggregált) formában hasznosítjuk, szolgáltatásaink esetleges hibáinak kijavítása, minőségük javítása érdekében és statisztikai célokra.
Az adatkezelés célja:
Az informatikai rendszer technikai fejlesztése, a szolgáltatás működésének ellenőrzése és statisztika készítése. Visszaélések és egyéb bűncselekmények esetén a látogatók internet szolgáltatójával és a hatóságokkal együttműködve az adatok felhasználhatók a visszaélések forrásának megállapítására is.
Az adatkezelés jogalapja:
A szerződés teljesítéséhez (az igényelt szolgáltatás nyújtásához) és egyes információs társadalommal összefüggő szolgáltatások nyújtásához kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges.
Az adatkezelési idő: A honlap megtekintésétől számított 30 nap.
Cookie-k (sütik) és hasonló technológiák
Cookie-k (sütik)
A weboldal cookie-kat (sütiket) használ.
A sütik felhasználóbarátabbá és hatékonyabbá teszik a weboldalakat a látogatók számára. A süti információk tárolására használt, kisméretű szövegfájl. Ha Ön ellátogat egy weboldalra, az oldal sütit telepíthet a számítógépére. Ha később bármikor újra felkeresi ugyanazt a weboldalt, az leolvassa sütiben tárolt információkat és ebből megállapítja, hogy Ön járt-e már a weboldalon korábban, és a weboldal mely részei iránt érdeklődik leginkább.
A cookie beállítások (sütibeállítások) módosítása
A webböngésző beállításaitól függ, hogyan kezeli a böngészőprogram a sütiket, mely sütiket engedélyezi, és melyeket nem. Ezek a beállítások módosíthatók. A webböngészőtől függ, hogyan és hol végezhetők el ezek a módosítások a böngészőprogramon belül. A webböngészője „Súgó” (Help) funkciója segítségével többet is megtudhat a sütibeállításai módosításáról.
Felhívjuk a figyelmét arra, hogy ha korlátozza a sütik használatát, előfordulhat, hogy nem tudja majd teljesen kihasználni a weboldal összes funkcióját.
A weboldalunkon alkalmazott sütikkel, a sütik egyes kategóriáira vonatkozó beállítások módosításával, valamint a hozzájárulás megadásával/visszavonásával kapcsolatos további információt a sütikre vonatkozó sávban („sütisáv”, angolul „cookie bar”) talál. A sütisáv akkor jelenik meg, amikor először látogat weboldalunkra, valamint a képernyő bal alsó sarkában megjelenő kapocs ikonra kattintva is megtekinthető.
A weboldalunkon használt sütik
Weboldalunk a következő szolgáltatókkal működik együtt:
• Weboldalunk: Az Ön által a sütik használatához adott hozzájárulás tárolása céljából.
• Google: A Google weboldal-analitikai programja, a Google Analytics által használt felhasználói adatok mentése céljából. További tájékoztatásért látogasson el a Google Analytics oldalára.
• Facebook: A Facebook Pixel használatához szükséges felhasználói adatok mentése céljából. Ha bővebb felvilágosítást szeretne, látogasson el a Facebook Developer oldalára, és olvassa el a Facebook sütikkel kapcsolatos információkat.
• Microsoft Clarity: A Microsoft Clarity használatához szükséges felhasználói adatok mentése céljából. Részletesebben lásd a Microsoft Clarity sütikre vonatkozó tájékoztatóját.
Szerver-naplófájlok
A weboldal a technikai ellenőrzés és fokozott biztonság érdekében az alábbi adatokat kezeli egy szerver-naplófájlban. Az adatkezelés jogalapja a felelős személy/vállalat kényszerítő erejű érdeke (technikai biztonsági intézkedések).
• IP cím
• milyen oldalról történt a fájlhozzáférés („a hivatkozási URL” (az előzőleg meglátogatott weboldal))
• A fájl neve
• a fájlhozzáférés dátuma és időpontja („időbélyeg”)
• a továbbított adatmennyiség
• hozzáférési státusz (fájl elküldve, fájl nem található stb.)
• a használt webböngésző típusa, pl. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Apple Safari, Opera stb.
Ezeket az adatokat megszemélyesített formában csak átmenetileg, hét napig őrizzük meg. Azt követően a naplófájlok törlésre kerülnek.
Google Analytics
A weboldal a Google Analytics rendszert, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország („Google”)) által fenntartott webanalitikai szolgáltatást használja. A Google Analytics használatának jogalapja a kényszerítő erejű jogos érdek (a weboldalhasználat elemzése). Ebből a célból a Google-t bíztuk meg a szerződés alapján végzett adatkezeléssel.
Ha Ön a weboldalunkra látogat, egy szoftver kapcsolatba lép a Google szervereivel és adatokat küld a számukra. A fogadó szerverek egy része az Amerikai Egyesült Államokban működik. A Google Analytics sütiket is használ, abból a célból, hogy tárolja a weboldal használóinak adatait és elemezze a látogatók weboldal-használati szokásait.
Ez a weboldal az „IP-anonimizálás aktiválása” funkciót használja. Ez annyit jelent, hogy az Európai Unió tagállamaiban és az Európai Gazdasági Térség országaiban az Ön IP-címét lerövidítjük. Csak kivételes esetekben kerülhet sor arra, hogy a rendszer a teljes IP-címet továbbítja az egyesült államokbeli szerverre, és csak ott rövidítik le.
A Google tájékoztatása szerint ezeket az adatokat arra használja fel, hogy elemezze a weboldal használatát, jelentéseket készítsen a weboldalon regisztrált aktivitásról, és a weboldal és az internet használatával kapcsolatos további szolgáltatásokat nyújtson.
A Google harmadik félnek is kiadhatja az adatokat, ha erre jogszabály kötelezi, vagy ha az illető harmadik fél a Google nevében végez adatkezelést, megbízás alapján.
A Google Analytics általi adatfelhasználásról a Google és a Google Analytics adatvédelmi nyilatkozata szolgál részletesebb felvilágosítással.
Google Analytics Remarketing
Weboldalunk a Google Analytics Remarketing funkcióit a Google AdWords és a DoubleClick cross-device (többeszközös) lehetőségeivel kiegészítve használja. Ezt a szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja.
A funkció lehetővé teszi a Google Analytics Remarketing rendszerrel létrehozott reklám-célközönségek hozzárendelését a Google AdWords és a DoubleClick cross-device funkcióihoz. Ennek köszönhetően az Ön egy adott eszközön (pl. az okostelefonján) regisztrált korábbi weboldal-használati és keresési szokásai alapján megállapított saját érdeklődési körének megfelelő reklámok más eszközein (például táblagépén vagy számítógépén) is megjeleníthetők.
Ha Ön ehhez hozzájárul, a Google ebből a célból hozzárendeli az Ön korábbi web- és alkalmazás-böngészési adatait a Google-fiókjához. Így az Ön Google-fiókjába bejelentkező minden eszköz ugyanazokat a személyre szabott promóciós értesítési funkciókat használhatja.
Ennek a funkciónak a támogatása érdekében a Google Analytics a Google által hitelesített felhasználó-azonosítókat gyűjt, amelyeket átmenetileg hozzárendel a mi Google Analytics-adatainkhoz, hogy célközönséget definiáljon és hozzon létre cross-device (többeszközös) reklámok céljára.
Ön véglegesen letilthatja a többeszközös remarketinget, ill. célzott reklámokat: ehhez Google-fiókjában kapcsolja ki a személyre szabott reklámokat; kattintson erre a hivatkozásra.
Az Ön Google-fiókjában gyűjtött adatok összevonása kizárólag az Ön hozzájárulásával történhet, amelyet Ön a GDPR 6. cikke (1) (a) bekezdésében foglaltak szerint adhat meg a Google-nak vagy vonhatja vissza. Amennyiben az adatgyűjtési művelet nem az Ön Google-fiókjával összevontan történik (például azért, mert Ön nem rendelkezik Google-fiókkal vagy nem járult hozzá az összevonáshoz), a GDPR rendelet 6. cikke (1) (f) bekezdése alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy reklámcélokból elemezze a felhasználói szokásokra vonatkozó, anonimizált adatokat.
Ezt a Google Adatvédelmi szabályzata részletesebben is ismerteti.
A Google Analytics letiltása
• Webböngészőjében a „Nyomkövetés letiltása” („Do Not Track”) funkció beállításával Ön megtilthatja, hogy weboldalunk felhasználói adatokat gyűjtsön Önre vonatkozóan. Ilyen esetben az Ön webböngészője „Nyomkövetés letiltása” jelzést küld minden meglátogatott weboldalnak, így a miénknek is.
• Ha letölti és számítógépén telepíti az alábbi bővítményt, megakadályozhatja, hogy bármilyen weboldal felhasználói adatokat gyűjtsön Önre vonatkozóan: Böngészőbővítmény letöltése.
• Az alábbi hivatkozásra kattintva csak a mi weboldalunk számára tiltja meg, hogy felhasználói adatokat gyűjtsön Önre vonatkozóan. Ilyenkor a rendszer egy tiltó, ún. opt-out sütit telepít az Ön számítógépére, amely megakadályozza az Önre vonatkozó adatok gyűjtését, ha újból felkeresi ezt a weboldalt. A Google Analytics letiltása.
Google Analytics Google-jelek
Engedélyeztük a Google-jeleket a Google Analyticsben. Ezzel frissülnek a Google Analytics meglévő funkciói (hirdetési jelentések, remarketing, többeszközös jelentések, valamint érdeklődési és demográfiai jelentések), amelyek összesített és anonimizált adatokat gyűjtenek Önnel kapcsolatban, amennyiben saját Google-fiókjában engedélyezte a személyre szabott hirdetéseket.
Ez azért különleges, mert több eszközön párhuzamosan folyik az adatgyűjtés. Mindez azt jelenti, hogy az adatok az összes eszközön elemezhetők. Ha engedélyezi a Google-jeleket, a rendszer az összegyűjtött adatokat a Google-fiókhoz rendeli. A Google így felismeri például, ha Ön okostelefonon keresztül nézi meg a weboldalunkat, de a foglalást később laptopon végzi. A Google-jelek aktiválásának köszönhetően több eszközön futó párhuzamos remarketing kampányokat indíthatunk, amely enélkül nem volna lehetséges. A remarketing azt jelenti, hogy az ajánlatunkat más weboldalakon is megtekintheti.
A Google Analyticsben a Google-jelek más adatokat – például a tartózkodási helyre, a keresési előzményekre, a YouTube-előzményekre és a weboldalunkon végzett műveletekre vonatkozó adatokat – is gyűjtenek a látogatókról. A Google így pontosabb hirdetési jelentéseket biztosít, azaz hasznosabb információkat kapunk az Ön érdeklődési körét és demográfiai jellemzőit illetően. Ilyen jellemzők többek között az Ön életkora, nyelve, lakhelye és neme. Ebbe a körbe tartoznak továbbá az Ön foglalkozására, családi állapotára vagy jövedelmére vonatkozó adatok. A Google Analytics ezeknek a jellemzőknek a segítségével határozza meg a kívánt társadalmi csoportot, illetve célcsoportot.
A jelentések segítenek továbbá az Ön viselkedésének, kívánságainak és érdeklődési körének a pontosabb felmérésében. Ez lehetővé teszi számunkra, hogy szolgáltatásainkat és termékeinket az Ön igényeinek megfelelően optimalizáljuk és adaptáljuk. Az adatok alapértelmezés szerint 26 hónap elteltével járnak le. Felhívjuk a figyelmét, hogy az adatgyűjtésre csak akkor kerül sor, ha Ön a saját Google-fiókjában engedélyezte a személyre szabott hirdetéseket. Minden esetben összesített és anonim adatokról, azaz egyéni azonosításra nem alkalmas adatokról van szó. Ön a saját Google-fiókjában tudja kezelni vagy törölni ezeket az adatokat.
Facebook Pixel
A weboldal Facebook Pixelt használ, amely a Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Írország („Facebook”)) által, kényszerítő erejű jogos érdek (a weboldalhasználat elemzése) jogalapján működtetett szolgáltatás. A Facebookot szerződés alapján végzett adatkezeléssel bíztuk meg. Előfordulhat egyes esetekben az adatok továbbítása az Amerikai Egyesült Államokba. Az Amerikai Egyesült Államokba történő, szóban forgó adattovábbítás az ún. adatvédelmi pajzs elveinek megfelelően történik.
Ha Ön a weboldalunkra látogat, egy szoftver kapcsolatba lép a Facebook szervereivel és adatokat küld a számukra. A fogadó szerverek egy része az Amerikai Egyesült Államokban működik. A Facebook Pixel sütiket is használ, abból a célból, hogy tárolja a weboldal használóinak adatait és elemezze a látogatók weboldal-használati szokásait.
A Facebook tájékoztatása szerint ezeket az adatokat arra használja fel, hogy elemezze a weboldal használatát, jelentéseket készítsen a weboldalon regisztrált aktivitásról, és a weboldal és az internet használatával kapcsolatos további szolgáltatásokat nyújtson.
A Facebook harmadik félnek is kiadhatja az adatokat, ha erre jogszabály kötelezi, vagy ha az illető harmadik fél megbízás alapján a Facebook nevében végez adatkezelést.
Facebook Custom Audience-et és a Facebook által szolgáltatott egyéb programokat veszünk igénybe ahhoz, hogy a Facebookon és a hasonló weboldalakon hirdessünk. Ennek érdekében megosztjuk az Ön adatait a Facebookhoz hasonló szolgáltatókkal, és weboldalunkon sütiket, valamint hasonló technológiákat használunk a külső szolgáltatók felületein elhelyezett hirdetéseink hatékonyságának felmérésére.
A Facebook általi adatfelhasználásról a Facebook adatvédelmi nyilatkozata szolgál részletesebb felvilágosítással.
A Facebook Pixel letiltása
• Webböngészőjében a „Nyomkövetés letiltása” („Do Not Track”) funkció beállításával Ön megtilthatja, hogy weboldalunk felhasználói adatokat gyűjtsön Önre vonatkozóan. Ilyen esetben az Ön webböngészője „Nyomkövetés letiltása” jelzést küld minden meglátogatott weboldalnak, így a miénknek is.
• Az alábbi hivatkozásra kattintva megtilthatja, hogy a weboldal adatokat gyűjtsön Önről a Facebook Pixelen keresztül. Ilyenkor a rendszer egy tiltó, ún. opt-out sütit telepít az Ön számítógépére, amely megakadályozza az Önre vonatkozó adatok gyűjtését, ha újból felkeresi ezt a weboldalt. A Facebook Pixel letiltása.
„Megosztás”-gombok
Webhelyünk egyes oldalain a felhasználóknak lehetősége van az ott elérhető tartalmakat megosztani olyan közösségimédia-felületeken, mint a Facebook, a Google Plus, az Instagram, a LinkedIn, a Pinterest, a Tumblr, a Twitter, a XING és a YouTube.
Ezeknek a gomboknak a használatakor biztosított a személyes adatok védelme. A gombokat működtető script (számítógépes program) nem gyűjt vagy kezel személyes adatokat. Az IT journal c’t magazint kiadó, valamint az ezeket a gombokat fejlesztő Heise Verlag vállalattól részletes felvilágosítás kérhető a gombok működését illetően.
Látogatóink ezekre a gombokra kattintva oszthatják meg a weboldalunkon található tartalmakat. Ekkor a rendszer átirányítja őket az érintett közösségimédia-felület „megosztási” oldalára. Csak ott töltődnek be a weboldalon található tartalmak megosztásához szükséges scriptek. Az információmegosztásra az adott közösségimédia-felület általános feltételei, valamint adatvédelmi előírásai vonatkoznak. A Facebook, a Google Plus, az Instagram, a LinkedIn, a Pinterest, a Tumblr, a Twitter, a XING és a Youtube megfelelő oldalai további felvilágosítással is szolgálnak.
Microsoft Clarity
Együttműködünk a Microsoft Clarity-vel, hogy szolgáltatásaink fejlesztése érdekében viselkedési mutatók, hőtérképek és munkamenet-visszajátszás segítségével rögzítsük, hogyan használja webhelyünket és hogyan lép azzal interakcióba. A webhelyhasználati adatok rögzítése első és harmadik féltől származó sütik és egyéb nyomkövetési technológiák segítségével történik a szolgáltatások népszerűségének és az online tevékenységeknek meghatározására. Ezenkívül ezeket az információkat weboldal-optimalizálási és csalásellenes/biztonsági célokra használjuk. Ha többet szeretne megtudni arról, hogy a Microsoft hogyan gyűjti és használja fel az Ön adatait, tekintse meg a Microsoft adatvédelmi nyilatkozatát.
Mint már említettük, a Microsoft Clarity normál működéséhez szükség ahhoz, hogy sütiket helyezzünk el a böngészőjében. A megfelelő sütik személyazonosításra nem alkalmas információkat küldenek Önről a Microsoftnak. A Microsoft Clarity-sütik teljes listáját a weboldalunkon található sütisávban találja.
Közös adatkezelés:
A kezelt adatok tekintetében a Danubius Hotels Group cégcsoporton belül az Ensana s.r.o., az CP Regents Park Two Ltd, Slovenske liecebne kupele Piešťany, a.s., az SC Balneoclimaterica SA, valamint a Léčebné lázně Mariánské Lázně a.s, mint közös adatkezelő. Bővebb információt a 5. pontban találhat.
A közös adatkezelők az adatkezelésük során mindenben a jelen tájékoztatóban foglaltak szerint járnak el.
Hivatkozások és linkek
A honlapunk olyan linkeket is tartalmazhat, amelyeket nem a Társaság üzemeltet, csupán a látogatók tájékoztatását szolgálják. A Társaságnak nincs semmilyen befolyása a partner cégek által üzemeltetett honlapok tartalmára és biztonságára így nem is tartozik felelősséggel azokért. Kérjük, tekintse át az Ön által látogatott oldalak adatkezelési tájékoztatóját mielőtt az adott oldalon az adatait bármilyen formában megadná.
Jogi hivatkozások (az elérhetőségeket is beleértve)
Az általa használt személyes adatok adatkezelőjeként az Ensana, a GDPR értelmében, köteles hivatalos nevéről, elérhetőségeiről és egyéb adatairól tájékoztatást közzétenni. Ez a rész a GDPR által előírt minden információt, valamint ezeken felül további jogi információt tartalmaz.
Először is szeretnénk tájékoztatni Önt, hogy tevékenységének átláthatóbbá tétele érdekében az Ensana csoport szállodáit két divízióba soroltuk be:
- A városi szállodákat irányító városi divízió (városi szállodák; lásd az 5.1. alfejezetet)
- A gyógy- és wellness szállodákat irányító SPA divízió (Ensana csoport; lásd az 5.2. alfejezetet).
A városi divíziót a (magyar) Danubius Hotels Zrt. irányítja. Az SPA divíziót a (cseh) Ensana s.r.o. társaság irányítja. E két társaság – a Danubius Hotels Zrt. és Ensana s.r.o. – közösen irányítja az alább felsorolt szállodákat, amely célból a személyes adatokat ezek a társaságok önálló vagy közös adatkezelőként, eseti alapon osztják meg egymással és kezelik. A városi divízió adatvédelmi felelőse, Dr. Sztanó Helga felel az adatvédelemért az SPA divízió esetében is.
5.1. Danubius City Hotels (városi divízió)
A városi divíziót irányító társaság:
Név: Danubius Hotels Zrt.
Székhelye: 1051 Budapest, Szent István tér 11.
Cégbíróság: Fővárosi Törvényszék Cégbírósága
Cégjegyzékszám: 01-10-041669
Adószám: 10594702-2-44
Képviseletében eljár: Kovács Balázs vezérigazgató
Adatvédelemért felelős jogi munkatárs telefonszáma: +36-1-889-4172
E-mail címe: [email protected]
5.2 Ensana Health Spa hotelek (SPA divízió)
A SPA divíziót irányító társaság:
Cég neve: Ensana s.r.o.
Székhelye: Senovážné náměstí 922/8, 110 00 Prága
Cégbíróság neve: Krajský soud v Plzni
Regisztráció szám: C 33301
Azonosító szám: 05456274.
Az Ensana s.r.o. által üzemeltett szállodák tulajdonosai a Danubius Hotels Zrt-n túlmenően az alábbi társaságok:
Az Ensana s.r.o. által irányított társaságok:
Cég neve: CP Regents Park Two Ltd.
Székhelye: CP House, Otterspool Way, Watford WD25 7JP, Anglia
Regisztráció szám: 5307946.
AÓDAZONOSÍTÓ SZÁM: GB 848957555
Cég neve: Slovenské liečebné kúpele Piešťany, a.s.
Rövidített név: SLKP, a.s.
Székhelye: Winterova 29, 921 29 Piešťany, Szlovákia
Regisztráció szám: Obch. reg. KS Trnava, odd. Sa, vlozka č. 181/T
EU adószám: SK2020389668
Cég neve: SC Balneoclimaterica SA Sovata
Székhelye: Str, Trandafirilor nr. 99, Cod.545500, Románia
EU adószám: RO1245068
Regisztráció szám: J26/266/1991
Cég neve: Borovete I AD
Székhelye: 9000 Várna, Primorsky kerület, Sveti Konstantin i Elena üdülőhely, adminisztratív épület, Bulgária
Azonosító szám: 204605689
Cég neve: Léčebné Lázně Mariánské Lázně a.s.
Székhelye: Masarykova 22, 353 29 Mariánské Lázně, Csehország
Regisztráció szám: B 196
EU adószám: CZ45359113
A fenti társaságok együttesen tekinthetőek Ensana csoportnak.
A közös adatkezelésben érintett szállodák:
Danubius Hotels Zrt.:
Ensana Thermal Margitsziget
Ensana Grand Margitsziget
Ensana Thermal Sárvár
Ensana Thermal Aqua
Ensana Thermal Hévíz
Léčebné Lázně Mariánské Lázně a.s.
Ensana Nové Lázně
Ensana Centrální Lázně
Ensana Hvězda
Ensana Pacifik
Ensana Butterfly
Ensana Vltava
Ensana Svoboda
Slovenské liečebné kúpele Piešťany, a.s.
Ensana Thermia Palace
Ensana Esplanade
Ensana Splendid
Ensana Vila Trajan
Ensana Jalta
Ensana Pro Patria
Ensana Smrdáky
SC Balneoclimaterica SRO A Sovata:
Ensana Bradet
Ensana Sovata
Ensana Ursina
Borovete I AD
- Sts. Constantine and Helena, Bulgária
- Aquahouse
A jelen Tájékoztatóban használt kifejezések és rövidítések
A fogalommeghatározások nagy része az EU általános adatvédelmi rendeletén (GDPR) alapul. Ez egy jogi dokumentum, ezért ugyanazt a tartalmat nem lehet egyszerűen, röviden megfogalmazva visszaadni. Itt az a célunk, hogy egyértelmű magyarázatot adjunk, ami megkönnyíti a szöveg megértését; ez időnként kizárja a teljes jogi meghatározás részleteinek ismertetését. Az Ensana politikája értelmében teljeskörűen megfelelünk a GDPR követelményeinek, és az Önök jogai nem csorbulnak amiatt, hogy az itt közölt magyarázatot leegyszerűsítettük.
Kifejezés vagy rövidítés Magyarázat
Vezérlő: Az a személy, aki egyedül vagy másokkal együttesen meghatározza az adatkezelés céljait és módját, valamint szabályozza a személyes adatok kezelését.
Érintett: Az EU-ban vagy az EU-n kívül élő személy, aki egy az EU-ban működő szervezettel kapcsolatban áll. Az ilyen egyént “érintettnek” tekintjük, és a GDPR értelmében jogokkal rendelkezik saját adatainak feldolgozása során.
EU: Az Európai Unió
GDPR Az EU általános adatvédelmi rendelete, ami 2018. május 25-én lépett hatályba.
Személyes adatok: Bármely az egyénre vonatkozó információ, amely lehetővé teszi az azonosítást számos módszer segítségével, beleértve, de nem kizárólagosan a következőket:
• Az egyén neve, azonosító száma, címe, anyja születési neve, vagy
• egy vagy több olyan tényező, ami az egyén fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi identitására kifejezetten utal.
Adatfeldolgozás: Bármely művelet vagy műveletek összessége, amelyet a személyes adatokon végeznek, akár automatikusan, akár nem, beleértve, de nem kizárólagosan a következőket:
Adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, abba való betekintés, felhasználása, közlés továbbítása, terjesztése, összehangolása, korlátozása, törlése, illetve megsemmisítése.
Adatfeldolgozó: Az a személy, amely az adatkezelő nevében feldolgozza a személyes adatokat.
Profilalkotás: Automatikus feldolgozás, ami személyes adatokat használ ahhoz, hogy elemezze azokat, vagy előrejelzéseket végezzen az egyén munkateljesítményét, gazdasági helyzetét, egészségét, személyes preferenciáit, érdeklődését, megbízhatóságát, viselkedését, helyét vagy mozgását illetően.
Álnevesítés: Kódolás vagy személyes adatok olyan más módon történő fenntartása, amellyel nem köthetők egy konkrét adatkezelés alanyához kiegészítő információ megadása nélkül. A kiegészítő információt külön kell tárolni és védeni kell a jogosulatlan felhasználástól technikai és szervezési intézkedésekkel.
Adatok különleges kategóriái: Nagyon szigorú korlátozások érvényesek a “különleges kategóriákba” tartozó személyes adatok feldolgozására. Ezek a következők:
• Faji vagy etnikai eredetet, politikai véleményt, vallási vagy filozófiai nézeteket vagy szakszervezeti tagságot felfedő adatok,
• Genetikai adatok és biometrikus adatok feldolgozása az egyén egyedi azonosítása céljából, az egészségre vagy a személy szexuális életére vagy szexuális orientációjára vonatkozó adatok, vagy
•Büntetőjogi felelősség megállapítására vonatkozó adatok.
Felügyeleti Hatóság: Uniós tagállam felállíthat független köztestületet a GDPR alkalmazásának nyomon követésére és - szükség esetén - közbelépésre az egyének jogainak védelmére a GDPR értelmében.
Harmadik ország: Bármely az EU-n kívüli ország.
Adattovábbítás: Személyes adatok továbbítása az adatkezelőtől vagy az adatfeldolgozótól az EU-n kívüli jogi személy felé.
