隐私政策

数据处理与数据安全政策（GDPR 政策） 

Garzon Plaza 有限责任公司，Hotel Garzon 广场**** 

注册地址：9024 杰尔，瓦斯瓦里·帕尔街1号B栋. 
公司注册号：08 09 015113 
税号：13995803-2-08 
网站：www.garzonplaza.hu 

生效日期：2026年6月1日. 

本《数据处理与数据安全条例》（以下简称„数据处理条例”）适用于由Garzon Plaza Kft. （以下简称„数据控制者”）运营的酒店，以及数据控制者运营的网站和相关服务范围内开展的个人数据处理活动所适用的规则。. 

本《数据处理规则》旨在向数据主体说明个人数据的处理方式、目的、法律依据、处理期限、数据安全措施以及数据主体享有的权利。. 

数据控制者在处理个人数据时，将遵守欧洲议会和理事会（欧盟）第2016/679号条例（《通用数据保护条例》——GDPR）、 2011年CXII号《关于信息自决权和信息自由的法律》（《信息法》），以及其他相关匈牙利和欧盟法律法规的规定行事。. 

一、数据处理的目的

数据控制者出于以下目的处理个人数据： 

• 提供Hotel、Garzon、Plaza****等服务，处理、修改和确认住宿预订；;  

• 与客人保持联系、提供信息及进行沟通；;  

• 住宿服务合同的订立、履行和记录；;  

• 客人的入住登记、退房登记以及酒店住宿的管理；;  

• 履行法律法规规定的客人信息记录、数据申报和登记义务，特别是向VIZA系统和国家旅游数据申报中心（NTAK）提供数据；;  

• 履行开具发票、会计核算和纳税义务；;  

• 薪资管理及薪资交易的处理；;  

• 提供酒店提供的附加服务（例如：水疗、停车、会议及活动服务、餐饮服务）；;  

• 满足客人提出的特殊需求；;  

• 处理投诉及提供客户服务；;  

• 确保酒店及宾客的人身和财产安全，包括电子监控系统（摄像头系统）的运行；;  

• 网站的运营、开发、安全维护以及访问量统计分析；;  

• 开展营销活动、发送新闻简报及其他商业优惠信息，但须以相关方事先同意为前提；;  

• 提高服务质量、衡量宾客满意度以及改进服务；;  

• 维护数据控制者的合法权益，提出、主张和维护法律诉求。.  

数据控制者仅处理实现特定数据处理目的所必需的个人数据，并按照相关法律法规以及《通用数据保护条例》（GDPR）的基本原则对这些数据进行处理。. 

二、本规程的适用范围

本《数据处理声明》的适用范围涵盖所有其个人数据由数据控制者在开展业务过程中进行处理的自然人，特别是： 

• 使用 Hotel、Garzon、Plaza**** 服务的客人；;  

• 已支付服务费用的费用承担方；;  

• 与客人一同抵达并使用服务的人员（与客人同住的人员）；;  

• 向索取报价、发起预订或确认预订的人员；;  

• 酒店网站的访问者及在线服务的用户；;  

• 订阅该新闻通讯的人员；;  

• 向提交投诉、申请或其他请求的人员；;  

• 进入酒店区域的人员，若出于监控系统运行、安全措施或其他合法数据处理目的，需要对其个人数据进行处理。.  

在本《隐私声明》中，除非另有规定，否则„访客”一词还包括与访客一同逗留的人员，前提是相关数据处理的性质允许如此。. 

III. 数据处理的法律依据 

数据控制者仅在符合《通用数据保护条例》（GDPR）规定的法律依据时，方可处理个人数据。各项数据处理活动的法律依据具体包括以下内容： 

III.1. 合同履行

（《通用数据保护条例》（GDPR）第6条第1款第b项） 

数据处理是履行数据主体作为一方当事人的合同所必需的，或者在签订合同之前，为应数据主体的要求采取相关措施而必需的数据处理。这尤其包括： 

• 报价与预订管理；;  

• 提供住宿服务；;  

• 就预订事宜保持联系；;  

• 薪资管理；;  

• 为客人提供其所要求的附加服务。.  

III.2. 履行法律义务 

（《通用数据保护条例》（GDPR）第6条第1款c项） 

数据控制者有义务履行其应尽的法律义务，因此必须处理某些个人数据。这尤其包括： 

• 履行开具发票和会计核算义务；;  

• 履行纳税义务；;  

• 与“访客信息封闭数据库”（VIZA）系统相关的数据录入；;  

• 向国家旅游数据报告中心（NTAK）提供数据；;  

• 配合政府部门的调查；;  

• 其他法律法规规定的登记和数据申报义务。.  

III.3. 合法利益 

（《通用数据保护条例》（GDPR）第6条第1款f项） 

基于数据控制者或第三方的合法利益进行的数据处理，可特别出于以下目的： 

• 保障酒店、宾客及员工的人身和财产安全；;  

• 电子监控系统（摄像头系统）的运行；;  

• 酒店信息系统的安全性；;  

• 预防和调查欺诈、滥用职权及造成损失的行为；;  

• 提出、主张和维护法律权利；;  

• 对服务质量的监督与改进。.  

在开始此类数据处理之前，数据控制者将在任何情况下均进行必要的利益权衡测试。. 

III.4. 同意 

（《通用数据保护条例》（GDPR）第6条第1款第a项） 

数据控制者基于数据主体自愿、具体、基于充分知情且明确的同意来处理数据，特别是： 

• 用于发送新闻通讯和营销信息；;  

• 为了向您推送促销活动和优惠信息；;  

• 在使用Cookie和用于营销目的的跟踪代码时，无需；;  

• 对于根据法律法规或合同无需强制处理的数据。.  

数据主体可随时撤回其同意，无需说明理由。撤回同意不影响基于该同意在撤回前进行的数据处理的合法性。. 

IV. 处理的数据范围

数据控制者在提供住宿服务、履行法律义务以及日常运营过程中，可处理以下个人数据： 

• 识别信息： 姓名、出生地和出生时间、国籍（如法律有此要求）；;  

• 联系方式： 电话号码、电子邮箱地址、通信地址；;  

• 预订和住宿信息： 预订日期、入住和退房时间、房号、入住人数、所享用的服务；;  

• 开票信息： 开票名称、地址、税号（如适用）、开票和付款信息；;  

• 文件信息： 为履行向VIZA系统和NTAK提供数据报告的义务，需记录身份证件类型、号码、有效期以及法律法规规定的其他信息（使用官方证件读卡器）；;  

• 停车数据： 机动车车牌号、停车时长（如使用停车服务）；;  

• 付款信息： 支付方式、交易标识符；若使用银行卡支付，则包括由支付服务商处理的数据（数据控制者不会存储完整的银行卡信息）；;  

• 通信数据： 通过电子邮件、电话、在线平台或其他渠道进行的沟通内容；;  

• 监控系统记录的数据： 在酒店公共区域拍摄的照片和视频；;  

• 投诉处理数据： 投诉内容、提交时间、调查过程中产生的文件及答复。.  

数据控制者仅处理为实现特定数据处理目的所必需且符合相关法律法规规定的数据。. 

 V. NTAK 与法规合规性

为履行相关法律法规规定的义务，数据控制者可向以下组织传输个人数据： 

• 国家旅游数据服务中心（NTAK） 为了向其报告与使用住宿服务相关的、法律规定的客人及交易数据；;  

• 国家税务和海关总署（NAV） 为了履行向其开具发票、会计核算和纳税义务；;  

• 主管部门和法院 在涉及该方、正式请求、法定义务或法律纠纷的情况下。.  

数据控制者进行任何数据传输时，均严格依据相关法律法规的规定，仅在必要范围内，并遵循目的限制原则。. 

第六章 数据保留

数据控制者将保留个人数据至实现处理目的所需的时间，以及相关法律法规规定的期限。各数据处理类别的具体保留期限如下： 

• 会计和税务数据： 根据2000年第C号法律（《会计法》）的规定，至少8年；;  

• 合同及预订信息： 自合同履行之日或法律关系终止之日起5年（民法上的诉讼时效）；;  

• NTAK数据： 按照现行法律规定的期限和方式，并遵循国家旅游数据服务中心的规定；;  

• 与VIZA系统相关的数据： 按照法律法规规定的保存和删除期限；;  

• 监控录像： 自录制之日起3至30天，具体时长取决于录制目的以及是否需要对安全事件进行调查；;  

• 用于营销目的的数据： 直至相关方撤回同意，或该目的不再存在为止。.  

数据控制者将在保留期限届满后删除或对个人数据进行匿名化处理。. 

第七章 摄像头系统 

酒店的公共区域——特别是前台、主入口、走廊、水疗区、停车场、自行车存放处及花园区域——均设有电子监控系统（摄像头系统）。. 

监控系统运行的目的： 

• 保护酒店区域内人员的生命、人身安全及财产；;  

• 保护酒店的财产；;  

• 预防侵权行为，并在必要时事后予以证明；;  

• 防止未经授权的进入和滥用行为。.  

关于监控系统运行的主要规定： 

• 监控系统 在客房中无法使用, ，也不包括那些用于直接、私密用途的区域；;  

• 监控系统 不适用于浴室、卫生间、更衣室及其他私密场所;  

• 该监控系统仅在公共区域运行，不涉及私密场所；;  

• 监控摄像头的安装和运行并非旨在对隐私权进行不合理或不成比例的限制。.  

仅授权人员可访问录制的视频，且其处理须符合相关数据保护法规。. 

酒店将根据相关数据保留期限（3至30天）存储录像，该期限届满后，录像将自动删除，除非因涉嫌违法行为或行政程序而需继续保留。. 

客人使用住宿服务即视为已知悉监控系统的运行情况，酒店亦通过醒目的警示标识对此进行了告知。.