1. EINLEITUNG

Während seiner Tätigkeit achtet Villa7 Vendégház (vertreten durch Kálmán Tromler, im Folgenden: Datenverantwortlicher) besonders darauf, personenbezogene Daten zu schützen, die zwingenden gesetzlichen Bestimmungen einzuhalten und Daten sicher und fair zu behandeln.

Daten des Datenverantwortlichen 

Name: Villa7 Vendégház 
Vertreten durch: Kálmán Tromler, im Folgenden Datenverantwortlicher 
Sitz:  8226 Alsóörs, Táncsics Mihály utca 7. 
Steuernummer:  79442426-2-39 
Telefon: +36303003152 
E-Mail: info@villa7.hu 
Website: www .villa7.hu

Der Datenverantwortliche behandelt die zur Verfügung gestellten personenbezogenen Daten in allen Fällen in Übereinstimmung mit den geltenden ungarischen und europäischen Gesetzen und ethischen Erwartungen und ergreift in allen Fällen die technischen und organisatorischen Maßnahmen, die für eine ordnungsgemäße sichere Datenverwaltung erforderlich sind.

Diese Vorschriften wurden auf der Grundlage der folgenden geltenden Gesetze entwickelt:

· CXIX von 1995 FERNSEHER. über die Verwaltung von Namens- und Adressdaten zum Zwecke der Recherche und der direkten Geschäftsakquise

    · CVIII von 2001 FERNSEHER. zu bestimmten Fragen elektronischer kommerzieller Dienstleistungen und Dienstleistungen im Zusammenhang mit der Informationsgesellschaft

· XLVIII von 2008 FERNSEHER. über die Rahmenbedingungen und bestimmte Grenzen wirtschaftlicher Werbetätigkeit

· Gesetz CXII von 2011 über das Recht auf Informationsselbstbestimmung und Informationsfreiheit

· Verordnung 2016/679/EU (27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG

Der Datenverantwortliche verpflichtet sich, diese Vorschriften einseitig einzuhalten und verlangt, dass seine Kunden die Bestimmungen der Vorschriften ebenfalls akzeptieren. Der Datenverwalter behält sich das Recht vor, die Datenschutzrichtlinie zu ändern, in diesem Fall wird die geänderte Richtlinie öffentlich veröffentlicht.

2. AUSLEGUNGSBESTIMMUNGEN

Datenschutzfachbegriffe haben in unseren Regelungen folgende Bedeutung:

Personenbezogene Daten : Daten, die einer bestimmten (identifizierten oder identifizierbaren) natürlichen Person (im Folgenden: betroffene Person) zugeordnet werden können, jeder Rückschluss auf die betroffene Person, der aus den Daten gezogen werden kann. Während der Datenverwaltung behalten personenbezogene Daten ihre Qualität, solange die Beziehung zur betroffenen Person wiederhergestellt werden kann. Als identifizierbar wird eine Person insbesondere dann angesehen, wenn sie – direkt oder indirekt – mittels eines Namens, eines Kennzeichens oder eines oder mehrerer Merkmale, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind, identifiziert werden kann.

Einwilligung : die freiwillige und entschiedene Willensbekundung der betroffenen Person, die auf angemessenen Informationen beruht und mit der sie der Verarbeitung ihrer personenbezogenen Daten – vollständig oder für bestimmte Vorgänge – unmissverständlich zustimmt.

Widerspruch : die Erklärung der betroffenen Person, die der Verarbeitung ihrer personenbezogenen Daten widerspricht und die Beendigung der Datenverarbeitung oder die Löschung der verarbeiteten Daten verlangt.

Datenverantwortlicher : die natürliche oder juristische Person oder Organisation ohne Rechtspersönlichkeit, die unabhängig oder zusammen mit anderen den Zweck der Datenverwaltung bestimmt, Entscheidungen über die Datenverwaltung (einschließlich des verwendeten Geräts) trifft und umsetzt oder sie mit dem Datenverarbeiter umsetzen lässt .

Datenverwaltung : Unabhängig vom verwendeten Verfahren jede Operation, die an den Daten oder der Reihe von Operationen durchgeführt wird, einschließlich insbesondere der Erhebung, Aufzeichnung, Aufzeichnung, Organisation, Speicherung, Änderung, Verwendung, Abfrage, Übermittlung, Offenlegung, Koordinierung oder Verbindung, Sperren, Löschen und Vernichten sowie Sperren der weiteren Verwendung der Daten, Anfertigen von Lichtbildern, Audio- oder Videoaufnahmen und Aufzeichnen von körperlichen Merkmalen, die zur Identifizierung der Person geeignet sind (z. B. Finger- oder Handflächenabdruck, DNA-Probe, Irisbild).

Datenübertragung : Bereitstellung der Daten für einen bestimmten Dritten.

Offenlegung : Die Daten für jedermann zugänglich machen.

Datenlöschung : Unkenntlichmachen der Daten, sodass ihre Wiederherstellung nicht mehr möglich ist.

Datenkennzeichnung : Versehen der Daten mit einem Identifikationskennzeichen, um sie zu unterscheiden.

Datensperrung : Versehen der Daten mit einem Identifikationsmerkmal, um ihre weitere Verarbeitung dauerhaft oder für einen bestimmten Zeitraum einzuschränken.

Datenvernichtung : vollständige physische Vernichtung des Datenträgers mit den Daten.

Datenverarbeitung : die Ausführung technischer Aufgaben im Zusammenhang mit Datenverwaltungsvorgängen, unabhängig von der Methode und dem Werkzeug, die zur Durchführung der Vorgänge verwendet werden, sowie vom Ort der Anwendung, vorausgesetzt, dass die technische Aufgabe an den Daten ausgeführt wird.

Datenverarbeiter : eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die Daten auf der Grundlage eines Vertrags verarbeitet, einschließlich eines gemäß den gesetzlichen Bestimmungen abgeschlossenen Vertrags.

Datenfile : die Gesamtheit der in einem Register verwalteten Daten.

Dritter : eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die nicht mit der betroffenen Person, dem Datenverantwortlichen oder dem Datenverarbeiter identisch ist.

EWR-Staat : ein Mitgliedstaat der Europäischen Union und ein anderer Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum sowie der Staat, dessen Bürger die Europäische Union und ihre Mitgliedstaaten sind, sowie ein Staat, der nicht Vertragspartei ist des Abkommens über den Europäischen Wirtschaftsraum auf der Grundlage eines zwischen dem Europäischen Wirtschaftsraum abgeschlossenen Staatsvertrages Er ist einem Bürger eines Vertragsstaates des Territorialabkommens rechtlich gleichgestellt.

Drittland : jeder Staat, der kein EWR-Staat ist.

Datenschutzvorfall : Rechtswidriger Umgang oder Verarbeitung personenbezogener Daten, darunter insbesondere unbefugter Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie zufällige Vernichtung und Beschädigung.

3. GRUNDSÄTZE DER DATENVERWALTUNG

Personenbezogene Daten können verarbeitet werden, wenn die betroffene Person damit einverstanden ist oder wenn dies gesetzlich vorgeschrieben ist oder – aufgrund der gesetzlichen Befugnisse im darin definierten Umfang – durch eine lokale Regierungsverordnung.

Personenbezogene Daten dürfen nur zweckgebunden verarbeitet werden, um ein Recht auszuüben und eine Pflicht zu erfüllen. Alle Phasen des Datenmanagements müssen diesem Zweck entsprechen.

Es dürfen nur solche personenbezogenen Daten verarbeitet werden, die für die Verwirklichung des Zwecks der Datenverwaltung unerlässlich, zur Erreichung des Zwecks geeignet sind, und nur in dem Umfang und für die Zeit, die für die Verwirklichung des Zwecks erforderlich sind.

Personenbezogene Daten können übermittelt und verschiedene Datenverarbeitungen verknüpft werden, wenn die betroffene Person darin eingewilligt hat oder das Gesetz dies erlaubt und wenn die Bedingungen für die Datenverarbeitung für jedes einzelne personenbezogene Datenelement erfüllt sind.

Personenbezogene Daten können unabhängig vom Datenträger oder der Art der Datenübertragung aus dem Land an einen für die Verarbeitung Verantwortlichen oder Auftragsverarbeiter in einem Drittland übermittelt werden, wenn die betroffene Person ausdrücklich eingewilligt hat oder dies gesetzlich zulässig ist, und bei der Be- und Verarbeitung der übermittelten Daten im Drittland ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist.

Im Falle der obligatorischen Datenverwaltung werden der Zweck und die Bedingungen der Datenverwaltung, der Umfang und die Zugänglichkeit der zu verwaltenden Daten, die Dauer der Datenverwaltung und die Person des Datenverwalters durch das Gesetz oder die Anordnung der Gemeindeverordnung bestimmt Datenmanagement.

Im öffentlichen Interesse kann das Gesetz die Offenlegung personenbezogener Daten anordnen, indem es den Umfang der Daten ausdrücklich angibt. In allen anderen Fällen bedarf die Weitergabe der Einwilligung der betroffenen Person oder bei besonderen Daten einer schriftlichen Einwilligung. Im Zweifel ist davon auszugehen, dass der Betroffene seine Einwilligung nicht erteilt hat.

Hinsichtlich der Daten, die der Betroffene bei seinen öffentlichen Auftritten mitteilt oder von ihm zum Zwecke der Weitergabe zur Verfügung stellt, gilt die Einwilligung des Betroffenen als erteilt.

In dem auf Antrag des Betroffenen eingeleiteten Verfahren ist von dessen Einwilligung zur Verarbeitung seiner erforderlichen Daten auszugehen. Auf diesen Umstand ist die betroffene Person hinzuweisen.

Die betroffene Person kann ihre Zustimmung auch im Rahmen eines schriftlichen Vertrages mit dem Datenverantwortlichen erteilen, um die Bestimmungen des Vertrages zu erfüllen. In diesem Fall muss der Vertrag alle Informationen enthalten, die die betroffene Person im Hinblick auf die Verarbeitung personenbezogener Daten kennen muss, insbesondere die Definition der zu verarbeitenden Daten, die Dauer der Datenverarbeitung, den Verwendungszweck , die Übermittlung der Daten, der Einsatz eines Auftragsverarbeiters. Aus dem Vertrag muss eindeutig hervorgehen, dass die betroffene Person mit ihrer Unterzeichnung der vertragsgemäßen Verarbeitung ihrer Daten zustimmt.

Das Recht auf Schutz personenbezogener Daten und die Persönlichkeitsrechte der betroffenen Person dürfen nicht durch andere Interessen im Zusammenhang mit der Datenverwaltung verletzt werden, einschließlich der Offenlegung von Daten von öffentlichem Interesse, es sei denn, das Gesetz sieht eine Ausnahme vor.

4. GRUNDLAGEN DER DATENVERWALTUNG

Im Rahmen seiner Tätigkeit verarbeitet der Datenverantwortliche personenbezogene Daten in allen Fällen auf der Grundlage des Gesetzes oder der freiwilligen Zustimmung. In einigen Fällen basiert die Datenverwaltung ohne Zustimmung auf anderen Rechtsgrundlagen oder auf Artikel 6 der Verordnung.

Der Datenverwalter verwendet für seine Aktivitäten nicht die Unterstützung von Datenverarbeitern und leitet keine Daten an Dritte weiter.

Daten von Website-Besuchern

Websitebetreiber: Kálmán Tromler (8226 Alsóörs, Táncsics Mihály utca 7.)

Webhosting-Dienstleister: ActiveNet Informatikai Bt. (1036 Budapest, Bécsi út 85. fszt. 5.) 
Firmenregistrierungsnummer: 01 06 788373

Steuernummer: 25024487-2-41 
Gemeinschaftssteuernummer: HU25024487 
Bankkontonummer: 11703006-20476384

Der Datenverantwortliche zeichnet beim Besuch der von ihm betriebenen Websites weder die IP-Adresse des Benutzers noch andere personenbezogene Daten auf.

Der HTML-Code der vom Datenverantwortlichen betriebenen Website kann Links zu und von einem unabhängigen externen Server zum Zwecke von Webanalysemessungen enthalten. Die Messung umfasst auch das Tracking von Conversions. Der Webanalyse-Dienstleister verarbeitet keine personenbezogenen Daten, sondern nur navigationsbezogene Daten, die nicht geeignet sind, Personen zu identifizieren. Derzeit werden Webanalysedienste von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043) im Rahmen des Dienstes Google Analytics bereitgestellt.

Über die Werbesysteme von Facebook und Google AdWords verwendet der Datenverantwortliche die sog führt Remarketing-Anzeigen aus. Diese Dienstleister können mithilfe von Cookies, Web Beacons und ähnlichen Technologien Daten von der Website des Datenverantwortlichen und anderen Internetseiten sammeln oder empfangen. Anhand dieser Daten stellen sie Messdienste und zielgerichtete Werbung bereit. Auf diese Weise zielgerichtete Anzeigen können auf zusätzlichen Websites im Partnernetzwerk von Facebook und Google geschaltet werden. Die Remarketing-Listen enthalten keine personenbezogenen Daten des Besuchers und sind nicht zur persönlichen Identifizierung geeignet.

Die Verwendung von Cookies kann vom Computer des Benutzers gelöscht oder ihre Verwendung in ihrem Browser unterbunden werden. Je nach Browser sind diese Optionen typischerweise im Menü Einstellungen / Datenschutz zu finden.

Weitere Informationen zu den Datenschutzrichtlinien von Google und Facebook finden Sie unter den folgenden Adressen:  http://www.google.com/privacy.html  und http://w ww .face book k.com/about/privacy /

 Eine Nachricht schicken

Über die vom Datenverantwortlichen betriebene Website kann eine Nachricht an den Datenverantwortlichen gesendet werden. Um eine Nachricht zu senden, müssen Sie Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse eingeben, was für die Zustellung von Nachrichten unerlässlich ist.

Der Nutzer ist für die Authentizität der angegebenen personenbezogenen Daten verantwortlich.

5. SICHERHEIT DER DATENVERWALTUNG

 Der Datenverantwortliche schützt die Daten insbesondere vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor versehentlicher Zerstörung und Beschädigung. Gemeinsam mit den Serverbetreibern gewährleistet der Datenverantwortliche die Sicherheit der Daten durch technische, organisatorische und organisatorische Maßnahmen, die ein Schutzniveau bieten, das den mit der Datenverwaltung verbundenen Risiken entspricht.

6. RECHTE DER BETROFFENEN PERSONEN

Die betroffene Person kann Informationen über die Verwaltung ihrer personenbezogenen Daten sowie die Berichtigung oder Löschung ihrer personenbezogenen Daten verlangen, mit Ausnahme der gesetzlich vorgeschriebenen Datenverwaltung, bei jeder Kontaktstelle des Datenverantwortlichen.

Auf Anfrage der betroffenen Person stellt der Datenverantwortliche Informationen über die von ihm verwalteten Daten, den Zweck der Datenverwaltung, die Rechtsgrundlage, die Dauer und die mit der Datenverwaltung verbundenen Aktivitäten zur Verfügung.

Der Datenverantwortliche ist verpflichtet, die Informationen so schnell wie möglich nach Einreichung der Anfrage, spätestens jedoch innerhalb von 25 Tagen, kostenlos schriftlich in verständlicher Form bereitzustellen.

Der Datenverantwortliche muss personenbezogene Daten korrigieren, die nicht der Realität entsprechen.

Personenbezogene Daten werden vom Datenverantwortlichen gelöscht, wenn ihre Verarbeitung unrechtmäßig ist, wenn die betroffene Person dies verlangt, wenn sie unvollständig oder falsch sind – und dieser Zustand nicht gesetzlich korrigiert werden kann – sofern der Löschung nicht gesetzlich entgegensteht, wenn der Zweck der Datenverarbeitung beendet ist, die Frist für die Aufbewahrung der Daten gesetzlich abgelaufen ist oder vom Gericht oder Datenschutzbeauftragten angeordnet wurde.

Die Berichtigung und Löschung wird der betroffenen Person und all jenen mitgeteilt, denen die Daten zuvor zum Zweck der Datenverwaltung übermittelt wurden. Die Benachrichtigung kann unterbleiben, wenn die berechtigten Interessen der betroffenen Person im Hinblick auf den Zweck der Datenverwaltung nicht beeinträchtigt werden.

Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung (Übermittlung) der personenbezogenen Daten ausschließlich zur Durchsetzung der Rechte oder berechtigten Interessen des für die Verarbeitung Verantwortlichen oder des Datenempfängers erforderlich ist, es sei denn, die Datenverarbeitung ist gesetzlich angeordnet ist, die Nutzung oder Übermittlung der personenbezogenen Daten der unmittelbaren Geschäftsakquise, der öffentlichen Meinungsforschung oder wissenschaftlichen Forschungszwecken dient, die Ausübung des Widerspruchsrechts sonst gesetzlich zulässig ist.

Der Datenverantwortliche – bei gleichzeitiger Aussetzung der Datenverwaltung – ist verpflichtet, den Protest innerhalb kürzester Zeit nach Einreichung des Antrags, spätestens jedoch innerhalb von 15 Tagen, zu prüfen und dem Antragsteller das Ergebnis schriftlich mitzuteilen. Ist der Widerspruch berechtigt, ist der Verantwortliche verpflichtet, die Datenverwaltung – einschließlich weiterer Datenerhebungen und -übermittlungen – zu beenden und die Daten zu sperren sowie alle diejenigen zu benachrichtigen, denen die vom Widerspruch betroffenen personenbezogenen Daten zuvor übermittelt wurden, und diejenigen, die verpflichtet sind, Maßnahmen zur Durchsetzung des Protestrechts zu ergreifen.

Im Falle einer Verletzung ihrer Rechte kann die betroffene Person beim Gericht oder der Datenschutzbehörde Beschwerde gegen den für die Verarbeitung Verantwortlichen einlegen. Rechtsbehelfe und Beschwerden können bei folgenden Kontakten geltend gemacht werden:

Name:  Nationale Behörde für Datenschutz und Informationsfreiheit 
Adresse:  1125 Budapest, Szilágyi Erzsébet fasor 22/c. 
Telefon : 06-1-391-1400 
Fax:  06-1-391-1410 
E-Mail:  ugyfelszolgalat@naih.hu
Website:  naih.hu