Hunguest Saliris

Adatkezelési tájékoztató a szálloda területén alkalmazott kamerarendszerrel kapcsolatban

1. Adatkezelő megnevezése

A Saliris Thermal & Spa szolgáltatót (a továbbiakban: „Szolgáltató”) a Hunguest Szálláshelyszolgáltató Zártkörűen Működő Részvénytársaság

Rövidített név: Hunguest Zrt.
Cégjegyzékszám: 01-10-142591
Bejegyző hatóság: Fővárosi Törvényszék Cégbírósága
Adószám: 32431081-2-44
Székhely: Magyarország, 1056 Budapest, Váci utca 38.
Képviselője: Détári-Szabó Ádám, igazgatósági tag és vezérigazgató
Postacím: Magyarország, 1535 Budapest, Pf. 813.
Webhely: https://www.hunguesthotels.hu/
E-mail cím: info@hunguesthotels.hu
(a továbbiakban: „Adatkezelő”) üzemelteti.

Adatvédelmi tisztviselő elérhetőségei:

Név: Kertész és Társai Ügyvédi Iroda
e-mail cím: adatvedelem@hunguesthotels.hu

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. Az Adatkezelő személyes adatok kezelésével kapcsolatos tevékenységére elsősorban az alábbi jogszabályok vonatkoznak:

- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016. április 27. napján elfogadott 2016/679. számú rendelete (a továbbiakban: „GDPR”, „Rendelet”);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”).

2.2. Jelen adatkezelés tájékoztató hatálya a Szolgáltató területén alkalmazott kamerarendszerrel összefüggő adatkezelésre terjed ki, mely érint minden, a kamerával megfigyelt területre belépő személyt, ideértve elsősorban a Szolgáltató munkavállalóit és a Szolgáltató szolgáltatásait igénybe vevő vendégeket. A jelen tájékoztató személyi hatálya mindezen, az adatkezeléssel érintett természetes személyre (a továbbiakban: „Ön” vagy „Érintett”) kiterjed.

3. Fogalmak

3.1. Jelen adatkezelési tájékoztató fogalmi rendszere megegyezik a 2. pontjában felsorolt jogszabályokban meghatározott fogalmakkal, így különösen a GDPR 4. cikkének értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-a szerinti értelmező rendelkezésekkel.

3.2. Amikor a jelen tájékoztató adatokról vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.

4. Kamerás megfigyeléssel kapcsolatos adatkezelés

4.1. Adatkezelés leírása

Az Adatkezelő az általa működtetett, az 3394 Egerszalók, Forrás u. 4. szám alatti fióktelepén található a Szolgáltató területén képfelvétel rögzítésére alkalmas elektronikus megfigyelőrendszert (a továbbiakban: „kamerarendszer”) üzemeltet.

4.2. Az adatkezelés célja

Az élőképes megfigyelés és a képfelvételek rögzítésének célja

- a Szolgáltató területén megvalósuló személyforgalom és áruszállítás vagyonvédelmi célú megfigyelése,
- a Szolgáltató területén található vagyontárgyak védelme – ideértve különösen a Szolgáltató saját vagyontárgyait és a Szolgáltató vendégeinek személyes vagyontárgyait –, valamint
- a Szolgáltató területén tartózkodó személyek életének, testi épségének védelme.

A vagyonvédelem körében a kamerarendszer üzemeltetésének további célja a jogsértések megelőzése és észlelése, az elkövető tettenérése, valamint azonosításának elősegítése. Az élet és testi épség védelme körében adatkezelési cél a személyi sérülések körülményeinek felderítése, valamint, hogy a felvételek ezekkel összefüggésben bizonyítékként kerüljenek hatósági eljárás keretében felhasználásra.

Az Adatkezelő célja a jogsértések megelőzése tekintetében is fennáll, hiszen a kamerarendszer üzemeltetése önmagában jelentős visszatartó erővel bír a jogsértések lehetséges elkövetésével szemben.

4.3. Kezelt személyes adatok

Az Érintettek képmása, mozgása, magatartása, illetve ezekből az Érintettre nézve levonható következtetések.

A kamerarendszer üzemeltetése során személyes adatokat tartalmazó mozgókép felvételek kerülnek rögzítésre, melyeken megjelenik a pontos dátum és idő, valamint a kamera megnevezése is. Hangrögzítésre nem kerül sor.

4.4. Az adatkezeléssel érintettek köre

Érintettek mindazok, akik a Szolgáltató területén belül a megfigyeléssel érintett helyiségekben tartózkodnak, ideértve különösen a Szolgáltató vendégeit, illetve az Adatkezelő Szolgáltatónál dolgozó munkavállalóit.
4.5. Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke.

Az Adatkezelő jogos érdeke abban áll, hogy biztosítsa a kamerarendszer üzemeltetése által a vagyonbiztonságot, hogy megelőzze a vagyon elleni jogsértéseket, valamint, hogy jogsértés, bekövetkezése esetén a rögzített felvételek visszanézése által az eset körülményeinek felderíthetőségét biztosítsa.

Az Adatkezelő a meghatározott tárolási időn belül a jogsértések észlelése, az elkövető tettenérése vagy azonosítása, a kár mértékének megállapítása, a jogsértések, valamint a bekövetkezett személyi sérülések körülményeinek felderítése érdekében a felvételeket bizonyítékként felhasználhatja hatósági vagy bírósági eljárások során.

Az Adatkezelő jogos érdeke a jogsértések megelőzése tekintetében is fennáll, mivel a kamerarendszer üzemeltetése önmagában jelentős visszatartó erővel bír a jogsértések lehetséges elkövetésével szemben.

4.6. Megfigyelt terület

Jelen tájékoztató 1. számú melléklete tartalmazza az egyes kamerák felsorolását és az általuk megfigyelt területek, helyiségek megnevezését.

4.7. Felvételek felhasználása

A rögzített felvétel visszanézésére jogsértés, személyi sérülés, valamint káreset bekövetkezése, illetve az érintetti jogok gyakorlásának biztosítása esetén kerül sor, különösen az elkövető személyének felderítése, valamint az eset körülményeinek tisztázása, vagy az érintettek jogainak gyakorlása biztosítása érdekében.

Bírósági, vagy hatósági eljárásban történő felhasználás céljából a rögzített felvétel továbbításra kerül az illetékes bíróság vagy hatóság részére. Egyéb adattovábbításra a felvételek vonatkozásában nem kerül sor.

4.8. Személyes adatok kezelésének időtartama

Az Adatkezelő a rögzített felvételeket felhasználás hiányában 24 óra időtartamban kezeli.

A felvételek tárolására helyben, az Adatkezelő saját rögzítőegységén kerül sor.

4.9. Adatbiztonsági intézkedések, rögzített felvétel visszanézése

A tárolt felvételekhez hozzáférés csak biztonságos módon és akként történik, hogy az adatkezelő személye azonosítható legyen. Ennek megfelelően a rögzített felvételhez való hozzáférés személyre szóló felhasználónévhez és jelszóhoz kötött. A tárolt felvételek visszanézését és a felvételekről készített mentést az Adatkezelő dokumentálja.

A rögzített felvétel visszanézésére kizárólag indokolt és nyilvántartásban rögzített esetben kerül sor. A felvétel visszanézésére kizárólag a fentiekben megjelölt célok valamelyike szolgálhat indokul. A nyilvántartásban rögzítésre kerül a visszanézés célja, oka, ideje, a felvételt megtekintők pontos személye és a visszanézés alapján végrehajtott cselekmények.

Mind az élőkép figyelésére alkalmas eszköz, mind a felvételek tárolására szolgáló eszköz informatikai és fizikai védelemmel ellátott (zárható helyiségben található).

4.10. Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói jogosultak megismerni, akiknek ez munkaköri kötelessége, a célhoz kötöttség elvének tiszteletben tartásával.

Az Adatkezelő adatkezeléshez az 5.2. pont szerinti adatfeldolgozók szolgáltatásait veszi igénybe.

4.11. A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

4.12. Személyes adatok szolgáltatása, elmaradásának következménye

A kamerák a nap 24 órájában rögzítenek, így a kamerák látószögébe kerülés esetén az adatkezelés automatikus és kötelező.

4.13. Automatizált döntéshozatal és profilalkotás nem történik az adatkezelés során.

5. Az adatfeldolgozók megnevezése

5.1. Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Az adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciát vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

5.2. Az Adatkezelő az adatkezelése során az alábbi adatfeldolgozókat veszi igénybe:

1. Az őrzés-védelmi, biztonságszolgálati feladatok ellátásáért felelős szervezet:

Testőr Kft.
Székhely: 1062 Budapest, Andrássy út 59.
Webhely: https://www.testorkft.hu/

2. A szerver üzemeltetésért felelős szervezet:

mBit Technológiai Szolgáltató Zrt.
Székhely: 3000 Hatvan, Borház út 3.
Webhely: https://mbitech.hu/

3. Rendszergazdai feladatok ellátásáért felelős szervezet:

Talentis Infrastruktúra Zrt.
Székhely: 2053 Herceghalom, Zsámbéki út 16.

6. Adatvédelem, adatbiztonság

6.1. Az Adatkezelő az adatkezelési tevékenységei körében az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. A kezelt adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

6.2. Az adatok kezelése csak a jelen tájékoztatóban bemutatott és törvényes célok elérése érdekében, azokhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.

6.3. Az Adatkezelő az általa igénybe vett adatfeldolgozókkal kötött szerződésekben kötelezi az adatfeldolgozókat arra, hogy biztosítsák az adatok jogszabályoknak megfelelő szintű biztonságát és a jogszerű adatkezelést az adatfeldolgozás során.

6.4. Az Adatkezelő a szolgáltató zárható külön helyiségében elhelyezett számítógépen hozzáférést biztosít a kamerás megfigyelés élőképéhez az őrzés-védelmi, biztonságszolgálati feladatok ellátásáért felelős szervezet munkavállalója számára a nap 24 órájában.

7. Az Érintett adatkezeléssel kapcsolatos jogai

7.1. Tájékoztatáshoz való jog

7.1.1. Ön a jelen adatkezelési tájékoztató elolvasásával bármikor tájékozódhat az adatkezelésről. Kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát. Az adatkezeléssel érintettsége alatt, illetve azt követően is kérhet tájékoztatást. A tájékoztatás az adatkezelés minden lényeges részletére, valamint az Ön jogainak gyakorlási módjára is kiterjed. Kérelmére Adatkezelő az Ön kérelmei alapján meghozott intézkedésekről – vagy elmaradásuk okáról a panasz előterjesztésére rendelkezésre álló fórumok megjelölésével – is tájékoztatja.

7.1.2. A tájékoztatás megadása díjmentes. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

- észszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.

7.1.3. A kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), de legkésőbb egy hónapon belül Adatkezelő megadja a tájékoztatást.

7.2. Hozzáférési jog

7.2.1. Önnek joga van hozzáférni az Önről kezelt adatokhoz. Ilyen irányú kérelme esetén az Adatkezelő tájékoztatja Önt arról, hogy a személyes adatai tekintetében van-e folyamatban adatkezelés, illetve a konkrét adatkezeléssel kapcsolatban minden lényeges körülményről.

7.2.2. A hozzáféréshez való jog értelmében Ön másolatot kérhet az Adatkezelő által kezelt személyes adatairól, melyet Adatkezelő díjmentesen biztosít az Ön számára az első alkalommal. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

7.2.3. A másolatot széles körben használt elektronikus formátumban bocsátja rendelkezésre az Adatkezelő, kivéve, ha azt Ön másként kéri.

7.2.4. A kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), de legkésőbb egy hónapon belül Adatkezelő biztosítja a fentiek szerint a hozzáférést.

7.3. A helyesbítéshez való jog

7.3.1. Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

7.3.2. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

7.3.3. Kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti, illetve indokolt esetben kiegészíti az Önre vonatkozó pontatlan személyes adatokat.

7.4. A törléshez való jog

7.4.1. Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Ön személyes adatait indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett, adatkezelések esetében áll fenn;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

7.4.2. A jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges adatokat az Ön erre irányuló kérelme esetén sem köteles törölni Adatkezelő, ugyanígy azokat sem, amelyek kezelése az Ön vagy más természetes személy létfontosságú érdekeinek védelme miatt, vagy az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez szükségesek. Alapesetben azonban a megőrzési idő elteltével Adatkezelő kérelem nélkül is törli az adatokat.

7.5. Az adatkezelés korlátozásához való jog

7.5.1. Kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Ön jogos érdekeivel szemben (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett adatkezelések esetében áll fenn).

7.5.2. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezeli Adatkezelő.

7.5.3. Az Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja Önt.

7.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Adatkezelő a helyesbítésről, a korlátozásról és a törlésről Önt, továbbá mindazokat a címzetteket értesíti, akiknek korábban az Ön adatait továbbították. Az értesítés mellőzhető, ha lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére az Adatkezelő tájékoztatja Önt e címzettekről.
7.7. Adathordozhatósághoz való jog

7.7.1. Ön jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az adatkezelés az Ön hozzájárulásán vagy az Önnel kötött szerződésen alapul; és
b) az adatkezelés automatizált módon történik.

7.7.2. Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

7.8. A tiltakozáshoz való jog

7.8.1. Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatainak jogos érdeken alapuló kezelése ellen.

7.8.2. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8. Az Érintett kérelmeinek teljesítése

8.1. A 7. pontban foglaltak szerinti tájékoztatást és intézkedést díjmentesen biztosítja Adatkezelő. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
8.2.
a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.

8.3. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről, ideértve az adatmásolatok kiadását is. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmét, a tájékoztatást elektronikus úton adja meg Adatkezelő, kivéve, ha Ön azt másként kéri.

8.4. Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a 9. pontban megjelölt felügyeleti hatóságnál, és az ugyanott írtak szerint élhet bírósági jogorvoslati jogával.

8.5. Ön bármilyen, a személyének azonosítását lehetővé tevő módon beterjesztheti kérelmeit Adatkezelőhöz. Az Ön azonosítása azért szükséges, mert a kérelmeket Adatkezelő csak az arra jogosultaknak teljesítheti. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

8.6. Ha a kérelmét postai úton kívánja beterjeszteni, akkor azt Adatkezelő Magyarország, 1535 Budapest, Pf. 813. címére, elektronikus úton pedig e-mail-ben, az adatvedelem@hunguesthotels.hu e-mail címre juttathatja el. E-mailben küldött kérelmet Adatkezelő csak akkor tekint hitelesnek, ha azt az Ön Adatkezelőnek megadott és ott nyilvántartott e-mail címéről küldik, ugyanakkor a másik e-mail cím használata nem jelenti a kérelem figyelmen kívül hagyását. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.

9. Jogérvényesítés

9.1. Adatainak kezelésével kapcsolatos esetleges panaszával az Adatkezelőhöz fordulhat elsősorban az alábbi elérhetőségen:

Hunguest Zrt.
E-mail cím: adatvedelem@hunguesthotels.hu
Postacím: 1056 Budapest, Váci utca 38.

9.2. Jogérvényesítési lehetőségeit a bíróság előtt gyakorolhatja, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

A bírósági út választása esetén a per – az Ön választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A per elbírálása a törvényszék hatáskörébe tartozik (https://birosag.hu/birosag-kereso).

Hunguest Zrt.

---

1. melléklet – Az egyes kamerák megnevezése, illetve az általuk megfigyelt helyiségek, területek

Kamera megnevezése - Megfigyelt terület: