Политика конфиденциальности

Политика обработки данных и обеспечения их безопасности (ПОЛИТИКА В СООТВЕТСТВИИ С GDPR) 

Garzon Plaza Kft., Hotel Garzon Pláza**** 

Юридический адрес: 9024 Дьёр, улица Вашвари Пала, 1, корпус B. 
Регистрационный номер компании: 08 09 015113 
Налоговый номер: 13995803-2-08 
Веб-сайт: www.garzonplaza.hu 

Дата вступления в силу: 1 июня 2026 года. 

Настоящий Регламент по обработке и безопасности данных (далее — „Регламент по обработке данных”) регулирует деятельность отеля, управляемого компанией Garzon Plaza Kft. (далее — „Оператор”) в рамках деятельности по обработке персональных данных, осуществляемой в отеле, а также на веб-сайте и в рамках связанных с ним услуг, управляемых Оператором. 

Цель Политики обработки данных заключается в том, чтобы предоставить заинтересованным лицам информацию о способах, целях, правовых основаниях и сроках обработки персональных данных, а также о мерах по обеспечению безопасности данных и правах заинтересованных лиц. 

При обработке персональных данных Оператор руководствуется Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных — GDPR), Закона CXII от 2011 года «О праве на информационное самоопределение и свободу информации» (Infotv.), а также положений других соответствующих венгерских и европейских правовых актов. 

I. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях: 

• предоставление услуг Hotel, Garzon, Plaza****, обработка, изменение и подтверждение бронирований проживания;  

• поддержание контактов с гостями, предоставление им информации и общение с ними;  

• заключение, исполнение и оформление договоров на предоставление услуг по размещению;  

• регистрация и выписка гостей, а также ведение административных процедур, связанных с проживанием в отеле;  

• выполнение предусмотренных законодательством обязательств по регистрации данных о гостях, предоставлению информации и ведению учета, в частности, предоставление данных в систему VIZA и Национальный центр туристической статистики (NTAK);  

• выполнение обязательств в области выставления счетов, ведения бухгалтерского учета и уплаты налогов;  

• управление заработной платой и проведение платежных операций;  

• предоставление дополнительных услуг, предлагаемых отелем (например, оздоровительные услуги, парковка, услуги по организации конференций и мероприятий, услуги питания);  

• удовлетворение особых пожеланий гостей;  

• выполнение задач по рассмотрению жалоб и обслуживанию клиентов;  

• обеспечение личной безопасности и сохранности имущества гостиницы и гостей, включая эксплуатацию системы электронного наблюдения (системы видеонаблюдения);  

• обеспечение работы веб-сайта, его развитие, поддержание безопасности и анализ статистики посещаемости;  

• маркетинговая деятельность, рассылка информационных бюллетеней и других коммерческих предложений, если заинтересованное лицо предварительно дало на это согласие;  

• повышение качества услуг, оценка удовлетворённости гостей и совершенствование услуг;  

• осуществление законных интересов Оператора данных, предъявление, отстаивание и защита юридических претензий.  

Оператор обрабатывает исключительно те персональные данные, которые необходимы для достижения конкретной цели обработки, и обрабатывает их в соответствии с применимым законодательством, а также основными принципами GDPR. 

II. СФЕРА ПРИМЕНЕНИЯ НАСТОЯЩИХ ПРАВИЛ

Сфера действия настоящего Уведомления об обработке данных распространяется на всех физических лиц, персональные данные которых обрабатываются Оператором данных в ходе его деятельности, в частности: 

• гостям, пользующимся услугами Hotel, Garzon и Plaza****;  

• на субъектов, несущих расходы, которые оплачивают стоимость Услуг;  

• лица, прибывающие вместе с Гостем и пользующиеся Услугами (Лица, сопровождающие Гостя);  

• лицам, запрашивающим предложение, инициирующим бронирование или подтверждающим бронирование;  

• посетителей веб-сайта отеля и пользователей онлайн-сервисов;  

• лицам, подписавшимся на рассылку;  

• лицам, подающим жалобы, заявления или иные обращения;  

• в отношении лиц, входящих на территорию отеля, в случае если обработка их персональных данных становится необходимой, в частности, для обеспечения функционирования системы видеонаблюдения, принятия мер безопасности или достижения иных законных целей обработки данных.  

В целях настоящего Уведомления, если не предусмотрено иное, понятие „Гость” включает в себя также Лиц, находящихся вместе с Гостем, если это допускается характером данной обработки данных. 

III. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ДАННЫХ 

Оператор обрабатывает персональные данные исключительно при наличии правовых оснований, определённых в GDPR. Правовыми основаниями для отдельных видов деятельности по обработке данных, в частности, могут быть следующие: 

III.1. Исполнение договора

(Статья 6 пункта 1 подпункта b) Общего регламента по защите данных (GDPR)) 

Обработка данных необходима для исполнения договора, в котором субъект данных является одной из сторон, либо для принятия мер по запросу субъекта данных до заключения договора. К этому относятся, в частности: 

• предложение цен и обработка заказов;  

• предоставление услуг по размещению;  

• поддержание связи в связи с бронированием;  

• управление выплатами;  

• предоставление дополнительных услуг, заказанных Гостем.  

III.2. Выполнение юридических обязательств 

(Статья 6 пункта 1 подпункта c) Общего регламента по защите данных (GDPR)) 

Оператор данных обязан выполнять установленные для него законодательные обязательства, поэтому он обязан обрабатывать определенные персональные данные. К ним относятся, в частности: 

• выполнение обязательств по выставлению счетов и ведению бухгалтерского учета;  

• выполнение налоговых обязательств;  

• регистрация данных в системе «Закрытая база данных по гостям» (VIZA);  

• предоставление данных Национальному центру туристической статистики (NTAK);  

• выполнение запросов государственных органов;  

• прочие обязательства по ведению учета и предоставлению данных, предусмотренные законодательством.  

III.3. Законный интерес 

(Статья 6 пункта 1 подпункта f) Общего регламента по защите данных (GDPR)) 

Обработка данных на основании законных интересов Контролера или третьего лица может осуществляться, в частности, в следующих целях: 

• обеспечение личной безопасности и сохранности имущества гостиницы, гостей и сотрудников;  

• эксплуатация электронной системы наблюдения (системы видеонаблюдения);  

• безопасность информационных систем отеля;  

• предупреждение и расследование случаев мошенничества, злоупотреблений и причинения ущерба;  

• предъявление, отстаивание и защита правовых требований;  

• контроль и повышение качества услуг.  

Перед началом такой обработки данных Оператор данных в каждом случае проводит необходимую оценку соотношения интересов. 

III.4. Согласие 

(Статья 6 пункта 1 подпункта а) Общего регламента по защите данных (GDPR)) 

Оператор обрабатывает данные на основании добровольного, конкретного, основанного на надлежащем информировании и однозначного согласия субъекта данных, в частности: 

• для рассылки информационных бюллетеней и маркетинговых сообщений;  

• для рассылки рекламных предложений и скидок;  

• при использовании файлов cookie и кодов отслеживания в маркетинговых целях;  

• в случае данных, обработка которых не является обязательной в соответствии с законодательством или договором.  

Субъект данных может отозвать свое согласие в любое время без указания причин. Отзыв согласия не влияет на законность обработки данных, осуществленной на основании данного согласия до момента его отзыва. 

IV. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

В целях предоставления услуг по размещению, выполнения своих обязательств, предусмотренных законодательством, а также в ходе своей деятельности Оператор данных может обрабатывать следующие персональные данные: 

• идентификационные данные: фамилия, имя, место и дата рождения, национальность (если это предусмотрено законодательством);  

• контактные данные: номер телефона, адрес электронной почты, почтовый адрес;  

• данные о бронировании и проживании: дата бронирования, время заезда и выезда, номер комнаты, количество гостей, воспользовавшиеся услуги;  

• реквизиты для выставления счета: название компании-получателя, адрес, налоговый номер (если применимо), данные для выставления счета и оплаты;  

• данные документа: тип, номер и срок действия документа, удостоверяющего личность, а также регистрация данных, предусмотренных законодательством, в целях предоставления информации в систему VIZA и NTAK (с использованием официального считывателя документов);  

• данные о парковке: регистрационный номер автомобиля, продолжительность парковки (в случае использования услуг парковки);  

• платежные реквизиты: способ оплаты, идентификаторы транзакций, в случае оплаты банковской картой — данные, обрабатываемые платежным оператором (полные данные банковской карты не хранятся Оператором данных);  

• данные о связи: содержание общения по электронной почте, по телефону, на онлайн-платформах или через другие каналы;  

• данные, записанные системой видеонаблюдения: фото- и видеозаписи, сделанные в зонах общего пользования отеля;  

• данные о рассмотрении жалоб: содержание жалоб, дата их подачи, документы, составленные в ходе расследования, и ответы.  

Оператор данных обрабатывает исключительно те данные, которые необходимы для достижения конкретной цели обработки данных и соответствуют требованиям действующего законодательства. 

 V. NTAK И СООТВЕТСТВИЕ НОРМАТИВНЫМ ТРЕБОВАНИЯМ

В целях выполнения обязательств, предусмотренных действующим законодательством, Оператор данных может передавать персональные данные следующим организациям: 

• Национальный центр туристической статистики (NTAK) для целей предоставления данных о гостях и обороте, связанных с использованием услуг по размещению и определённых законодательством;  

• Национальное налогово-таможенное управление (NAV) в его интересах, в целях выполнения обязательств по выставлению счетов, ведению бухгалтерского учета и уплате налогов;  

• компетентные органы и суды в его адрес, в случае официального запроса, установленной законом обязанности или правового спора.  

Оператор данных осуществляет любую передачу данных исключительно в соответствии с требованиями применимого законодательства, в необходимом объеме и с соблюдением принципа целевой ограниченности. 

VI. ХРАНЕНИЕ ДАННЫХ

Оператор хранит персональные данные в течение срока, необходимого для достижения цели, а также в течение срока, предусмотренного действующим законодательством. В частности, сроки хранения для отдельных категорий данных следующие: 

• бухгалтерские и налоговые данные: не менее 8 лет в соответствии с Законом № C от 2000 года (Закон о бухгалтерском учете);  

• Данные договора и бронирования: 5 лет с момента исполнения договора или прекращения правоотношений (срок исковой давности по гражданскому праву);  

• Данные NTAK: в сроки и в порядке, установленные действующим законодательством, в соответствии с требованиями Национального центра по предоставлению туристической информации;  

• Данные, связанные с системой VIZA: в соответствии со сроками хранения и удаления, установленными законодательством;  

• видеозаписи: от 3 до 30 дней с момента записи, в зависимости от цели записи и необходимости расследования инцидентов, связанных с безопасностью;  

• данные, используемые в маркетинговых целях: до отзыва согласия заинтересованного лица или до прекращения действия соответствующей цели.  

Оператор данных удаляет или анонимизирует персональные данные по истечении срока хранения. 

VII. СИСТЕМА КАМЕР 

В общественных зонах отеля — в частности, на стойке регистрации, у главных входов, в коридорах, в оздоровительном центре, на парковке, в помещении для хранения велосипедов и на территории сада — работает система видеонаблюдения (система камер). 

Цель эксплуатации системы видеонаблюдения: 

• обеспечение защиты жизни, физической неприкосновенности и имущества лиц, находящихся на территории отеля;  

• обеспечение сохранности имущества отеля;  

• предотвращение правонарушений и, в случае необходимости, их последующее доказательство;  

• предотвращение несанкционированного доступа и злоупотреблений.  

Основные правила эксплуатации системы видеонаблюдения: 

• система видеонаблюдения не работает в гостевых комнатах, ни в зонах, предназначенных для их непосредственного, интимного использования;  

• система видеонаблюдения не работает в ванных комнатах, туалетах, раздевалках и других помещениях, предназначенных для личного пользования;  

• система видеонаблюдения работает исключительно в общественных зонах, не предназначенных для интимного использования;  

• Размещение и функционирование камер не направлены на необоснованное или несоразмерное ограничение частной жизни.  

Доступ к записанным материалам имеют исключительно уполномоченные лица, а их обработка осуществляется в соответствии с действующим законодательством о защите данных. 

Отель хранит записи в течение установленного срока хранения данных (3–30 дней), по истечении которого они автоматически удаляются, за исключением случаев, когда их хранение оправдано в связи с нарушением закона или административным разбирательством. 

Пользуясь услугами отеля, Гость принимает к сведению факт функционирования системы видеонаблюдения, о чем отель информирует с помощью хорошо заметных предупреждающих знаков.