Politică de Confidențialitate

AQUATICUM DEBRECEN KFT.

1. Identificarea Operatorului de date Identificarea Operatorului de date: Aquaticum Debrecen Kft.

Codul de înregistrare la O.R.C. al Operatorului de date: Cg.09-09-002758

Sediul Operatorului de date: 4032 Debrețin, Nagyerdei park 1.

Datele de contact ale operatorului de date: kozpont@aquaticum.hu

Reprezentantul operatorului de date: Dr. Fazekas Lajos Róbert (administrator)

Responsabilul cu protecția datelor al Debrecen Asset Manager: în baza unui contract de cesiune Dr. Péter Molnár: +36 (70) 6654 759; drmolnarpeter@cegesadatvedelem.hu

2. Regulamentul de prelucrare a datelor

Societatea Aquaticum Debrecen Kft. (denumită în continuare: Societatea) prelucrează date cu caracter personal în conexiune cu prezenta interfață în baza Politicii sale de confidențialitate și de securitate a datelor. Domeniul de aplicare al Politicii acoperă toate procesele desfășurate de toate unitățile organizatorice ale Societății în cadrul cărora are loc prelucrarea de date cu caracter personal prevăzute la art. 3 pct. 2 al legii Infotv.

Datele cu caracter personal pot fi prelucrate numai pentru exercitarea unui drept sau pentru îndeplinirea unei obligații. Este interzisă utilizarea datelor cu caracter personal prelucrate de către Societate în scopuri private. Prelucrarea trebuie să respecte întotdeauna principiul limitării scopului.

Societatea va prelucra datele cu caracter personal numai în scopuri specificate, pentru exercitarea drepturilor și îndeplinirea obligațiilor, în măsura și pentru perioada minime necesare pentru atingerea acestor scopuri. În toate etapele de prelucrare, datele trebuie să fie potrivite scopului - iar dacă scopul prelucrării încetează să mai existe sau dacă prelucrarea este ilegală, datele vor fi șterse.

Societatea va prelucra datele cu caracter personal numai cu consimțământul prealabil – scris în cazul datelor cu caracter personal speciale – al persoanelor vizate, respectiv în baza unei legi sau a unei autorizații legale.

În toate cazurile, Societatea informează persoanele vizate cu privire la scopul prelucrării și la temeiul juridic al prelucrării înainte de colectarea datelor.

Angajații unităților organizatorice ale Societății și angajații organizațiilor implicate în prelucrarea datelor subt mandatul Societății și care desfășoară o operațiune a Societății au obligația de a trata datele cu caracter personal pe care le cunosc ca și secrete comerciale. Persoanele care prelucrează și au acces la datele cu caracter personal sunt obligate să semneze o Declarație de confidențialitate.

În cazul în care o persoană aflată sub incidența prezentei Politici constată că datele cu caracter personal prelucrate de către Societate sunt incorecte, incomplete sau neactualizate, aceasta are obligația de a le corecta sau de a solicita corectarea lor de la persoana responsabilă pentru datele respective.

Obligațiile de protecție a datelor aplicabile persoanelor fizice sau juridice sau organizațiilor fără personalitate juridică care desfășoară activități de prelucrare a datelor în numele Societății sunt aplicabile în contractul de mandat încheiat cu prelucrătorii de date respectivi.

Ținând seama de caracteristicile specifice ale Societății, conducerea superioară a acesteia stabilește structura protecției datelor, sarcinile și responsabilitățile pentru protecția datelor și activitățile conexe și numește persoana responsabilă cu supravegherea prelucrării datelor.

În cursul activității lor, angajații Societății se asigură că datele cu caracter personal nu pot fi accesate de persoane neautorizate și că datele cu caracter personal sunt stocate și păstrate astfel încât să nu poată fi accesate, cunoscute, modificate sau distruse de persoane neautorizate.

Sistemul de protecție a datelor al Societății este supravegheat de directorul executiv, prin intermediul unui responsabil cu protecția datelor numit sau mandatat de acesta.

3. Punerea în aplicare a drepturilor persoanelor vizate

Persoanele vizate pot solicita informații cu privire la prelucrarea datelor lor cu caracter personal, precum și rectificarea, ștergerea sau restricționarea datelor lor cu caracter personal, cu excepția prelucrării datelor prevăzute de lege, la datele de contact indicate ale Societății.

Persoanele vizate au dreptul de a primi datele cu caracter personal care le privesc și pe care le-au furnizat Operatorului de date într-un format structurat, utilizat pe scară largă și lizibil automat, precum și dreptul de a transmite aceste date unui alt operator.

Societatea are obligația de a transmite cererea sau obiecția primită șefului unității organizatorice responsabile și competente cu privire la prelucrarea datelor în termen de trei zile calculate de la primire.

Șeful unității organizatorice responsabile și competente răspunde în scris și într-o formă inteligibilă la solicitările privind prelucrarea datelor cu caracter personal ale persoanelor vizate în termen de cel mult 25 de zile de la primire, sau de 15 zile în cazul în care se exercită dreptul de opoziție.

Informațiile includ specificațiile art. 15 alin. (1) al legii Infotv., cu excepția cazului în care persoana vizată poate fi privată de aceste informații în temeiul legii.

Ca regulă generală, informațiile sunt gratuite, iar Societatea poate percepe o taxă numai în cazurile specificate la art. 15 alin. (5) al legii Infotv.

Societatea respinge o cerere numai din motivele specificate la art. 9 alin. (1) sau la art. 19 al legii Infotv., și numai cu o justificare scrisă, cu informațiile specificate la art. 16 alin. (2) al legii Infotv.

Conducătorul unității organizatorice responsabile cu prelucrarea datelor corectează datele care nu sunt corecte, cu condiția ca datele necesare și documentele justificative să fie disponibile, și ia măsuri pentru a șterge datele cu caracter personal prelucrate dacă se aplică motivele specificate în art. 17 alin. (2) al legii Infotv.

Conducătorul unității organizatorice responsabile cu prelucrarea datelor suspendă prelucrarea datelor pe durata examinării obiecției persoanei vizate împotriva prelucrării datelor sale cu caracter personal – dar nu mai mult de 5 zile –, verifică validitatea obiecției și ia o decizie, despre care notifică solicitantul în conformitate cu prevederile art. 21 alin. (2) al legii Infotv.

În cazul în care obiecția este întemeiată, conducătorul unității organizatorice responsabile cu prelucrarea datelor procedează în conformitate cu dispozițiile art. 21 alin. (3) al legii Infotv.

În cazul în care, în exercitarea drepturilor persoanei vizate, evaluarea cazului nu este neechivocă, conducătorul unității organizatorice responsabile cu prelucrarea datelor poate solicita avizul persoanei responsabile cu protecția datelor, trimițând dosarul și poziția sa cu privire la cazul respectiv, iar responsabilul cu protecția datelor își va exprima poziția în termen de trei zile.

De asemenea, Societatea va compensa prejudiciile provocate altor persoane prin prelucrarea ilegală a datelor persoanei vizate sau prin încălcarea cerințelor de securitate a datelor, precum și daunele în cazul unei încălcări a drepturilor referitoare la personalitate cauzate de Societate sau de prelucrătorul de date împuternicit de aceasta. Operatorul de date este exonerat de răspunderea pentru prejudiciul provocat și de obligația de a plăti despăgubiri în cazul în care dovedește că prejudiciul sau încălcarea drepturilor personale ale persoanei vizate a fost provocată de o cauză imprevizibilă, în afara domeniului de aplicare a prelucrării. De asemenea, nu va compensa prejudiciul dacă acesta a fost cauzat în mod intenționat sau din neglijență gravă din partea părții prejudiciate.

Dacă aveți observații sau întrebări despre prelucrarea datelor, vă rugăm să contactați responsabilul nostru cu protecția datelor la dpo@euroinford.hu

Persoanele vizate pot depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (ugyfelszolgalat@naih.hu, 1363 Budapesta, Pf.: 9., tel: +36 (1) 391 1400) sau la instanța competentă de la locul de reședință sau domiciliu.

4. Prelucrări de date în cadrul activități de prestare a serviciilor și de alt tip ale Societății Locul prelucrării datelor:

4032 Debrețin, Nagyerdei park 1.

4.1. Prelucrarea datelor pe site-ul web Orice persoană poate accesa site-ul web al Societății fără a-și dezvălui identitatea sau datele cu caracter personal, și poate obține informații în mod liber și fără restricții pe site-ul web și pe paginile legate de acesta. Cu toate acestea, informațiile care nu permit identificarea personală a vizitatorilor sunt colectate automat și fără limitare de către site-ul web. Însă din aceste date nu se pot obține date cu caracter personal, astfel încât acestea nu constituie o prelucrare de date în cadrul domeniului de aplicare al legii Infotv.

Site-ul utilizează serviciul de analiză web Google Analytics. Google Analytics utilizează "cookie-uri", care sunt fișiere text plasate pe computerul vizitatorului site-ului web, având scopul a ajuta site-ul web să analizeze modul în care utilizatorii utilizează site-ul web. Informațiile generate de cookie-uri cu privire la utilizarea site-ului web (adresa IP a vizitatorului site-ului web) vor fi transmise și stocate de Google pe serverele sale din Statele Unite ale Americii. Google nu asociază informațiile generate de cookie-uri cu alte date – prin urmare, în conformitate cu legislația aplicabilă privind protecția datelor, nu prelucrează date cu caracter personal. Vizitatorul site-ului web poate refuza utilizarea modulelor cookie prin selectarea setărilor corespunzătoare din browserul său. Prin utilizarea site-ului web, vizitatorul își exprimă acordul pentru prelucrarea datelor sale în modul și în scopurile stabilite mai sus.

Google va utiliza informațiile colectate în scopul de a evalua și analiza utilizarea site-ului web, de a compila rapoarte privind activitatea desfășurată pe site-ul web, precum și de a furniza alte servicii legate de activitatea desfășurată pe site-ul web și de utilizarea internetului.

numărul de înregistrare a prelucrării datelor: NAIH-102184

scopul prelucrării datelor: identificarea vizitatorilor site-ului, asigurarea accesului acestora la serviciile electronice

sfera datelor prelucrate: ora de început și de sfârșit a vizitei utilizatorului și, în unele cazuri, în funcție de setările calculatorului utilizatorului, de tipul browserului și sistemului de operare, alte date înregistrate (cookies)

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv. termenul stocării datelor: până la îndeplinirea scopului prelucrării datelor, pentru maxim 2 ani

modul stocării datelor: electronic

4.2 Prelucrarea datelor în conexiune cu serviciile hoteliere Societatea prelucrează date cu caracter personal în cursul prestării de servicii hoteliere.

Persoanele vizate completează un formular de înregistrare atunci când se înregistrează la hotel. Societatea solicită următoarele informații în formularul de înregistrare:

• nume

• data nașterii

• cetățenie

• numărul actului de identitate

• numele copiilor

• adresa

• adresa de e-mail

• în cazul în care oaspetele sosește cu mașina, numărul de înmatriculare al mașinii

numărul de înregistrare a prelucrării datelor: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației nu ține evidența prelucrării în conformitate cu art. 65 alin. (3) lit. (a) al legii Infotv., deoarece se referă la datele persoanelor care au o relație de client cu Operatorul de date scopul prelucrării datelor: asigurarea înregistrării la hotel (check-in), acordarea camerelor pentru clienți

sfera datelor prelucrate: numele, data nașterii, cetățenia, numărul actului de identitate, numele copiilor, adresa, adresa de e-mail, numărul de înmatriculare al mașinii, dacă oaspetele sosește cu mașina

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

termenul stocării datelor: până la îndeplinirea scopului prelucrării datelor (datele vor fi șterse atunci când clientul face check-out, cu excepția cazului în care clientul declară că dorește ca datele sale să fie păstrate pentru a accelera procesul de check-in data viitoare)

modul prelucrării datelor: pe suport de hârtie și electronic

4.3 Prelucrarea datelor în conexiune cu utilizarea stațiunii balneare și a tratamentelor medicale

Societatea oferă servicii balneoclimaterice și de tratamente medicale.

La departamentul terapeutic, Societatea facilitează vindecarea oaspeților cu aproape patruzeci de tipuri de tratamente bazate pe apă termală, cu contribuția unor medici specialiști.

În plus față de terapia balneară tradițională, centrul de sănătate oferă oaspeților o gamă largă de fizioterapie și terapie prin mișcare.

Tratamentele pot fi utilizate pentru reabilitare medicală, cu sau fără sprijin din partea asigurărilor sociale, și pot fi oferite în formă rambursabilă.

Clinicile de reumatologie de specialitate sunt accesibile cu bilet de trimitere, pe care oaspetele îl poate solicita de la medicul specialist, medicul de familie sau medicul societății la care lucrează.

La sosire, oaspeții vor primi o brățară de acces după achiziționarea biletului.

Brățara permite oaspetelui să se deplaseze pe teritoriul SPA-ului.

În cazul utilizării stațiunii balneare, Societatea desfășoară, de asemenea, prelucrare de date cu caracter personal.

Următoarele informații sunt necesare de la oaspete pentru a furniza acest serviciu:

• numele și codul poștal

• În cazul admiterii cu asigurare socială, datele din fișa medicală: numele, adresa, locul nașterii, data și numărul de asigurare socială

• în cazul unui abonament de administrație locală, numele și adresa de pe versoul abonamentului

• la plecare, numele și adresa, în cazul în care sunteți operator care emite facturi

• în caz de pierdere a brățării, de insolvență sau de pierdere a cheii de la dulap în timpul înregistrării procesului-verbal: numele, adresa, numărul de telefon și numărul actului de identitate

• numele și semnătura în cazul utilizării dulapului pentru depozitarea obiectelor de valoare

• în cazul tratării unei persoane rănite, numele, adresa și vârsta persoanei care acordă primul-ajutor

scopul prelucrării datelor: utilizarea stațiunii balneare și asigurarea tratamentelor medicale aferente

sfera datelor prelucrate: numele și codul poștal

În cazul admiterii cu asigurare socială, datele din fișa medicală: numele, adresa, locul nașterii, data și numărul de asigurare socială

în cazul unui abonament de administrație locală, numele și adresa de pe versoul abonamentului

în cazul solicitării facturii: numele și adresa

în caz de pierdere a brățării, de insolvență sau de pierdere a cheii de la dulap în timpul înregistrării procesului-verbal: numele, adresa, numărul de telefon și numărul actului de identitate

numele și semnătura în cazul utilizării dulapului pentru depozitarea obiectelor de valoare

în cazul tratării unei persoane rănite, numele, adresa și vârsta persoanei care acordă primul-ajutor

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

termenul stocării datelor: până la îndeplinirea scopului prelucrării

modul prelucrării datelor: pe suport de hârtie și electronic

4.4 Prelucrarea datelor în conexiune cu utilizarea centrului balneoclimateric

La sosire, oaspeții vor primi o brățară de acces după achiziționarea biletului.

Brățara permite oaspetelui să se deplaseze pe teritoriul SPA-ului.

În cazul utilizării centrului , Societatea desfășoară, de asemenea, prelucrare de date cu caracter personal.

Următoarele informații sunt necesare de la oaspete pentru a furniza acest serviciu:

• numele și codul poștal

• În cazul admiterii cu asigurare socială, datele din fișa medicală: numele, adresa, locul nașterii, data și numărul de asigurare socială

• în cazul unui abonament de administrație locală, numele și adresa de pe versoul abonamentului

• la plecare, numele și adresa, în cazul în care sunteți operator care emite facturi

• numele și semnătura în cazul utilizării dulapului pentru depozitarea obiectelor de valoare

• în cazul tratării unei persoane rănite, numele, adresa și vârsta persoanei care acordă primul-ajutor

scopul prelucrării datelor: utilizarea centrului balneoclimateric și asigurarea serviciilor aferente

sfera datelor prelucrate: numele și codul poștal

În cazul admiterii cu asigurare socială, datele din fișa medicală: numele, adresa, locul nașterii, data și numărul de asigurare socială în cazul unui abonament de administrație locală, numele și adresa de pe versoul abonamentului la plecare, numele și adresa, în cazul în care sunteți operator care emite facturi în caz de pierdere a brățării, de insolvență sau de pierdere a cheii de la dulap în timpul înregistrării procesului-verbal: numele, adresa, numărul de telefon și numărul actului de identitate numele și semnătura în cazul utilizării dulapului pentru depozitarea obiectelor de valoare în cazul tratării unei persoane rănite, numele, adresa și vârsta persoanei care acordă primul-ajutor temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv. termenul stocării datelor: până la îndeplinirea scopului prelucrării modul prelucrării datelor: pe suport de hârtie și electronic

4.5 Prelucrarea datelor în cursul gestionării reclamațiilor

Societatea gestionează reclamațiile în conformitate cu dispozițiile Fgytv. în vigoare în orice moment, iar datele sunt prelucrate în conformitate cu articolele 17/A-C din Fgytv.

Modalități de depunere a reclamațiilor de către oaspeți:

Reclamație verbală:

a) personal la recepția băilor și hotelului și

b) telefonic

În cazul în care persoana vizată nu este de acord cu modul în care a fost tratată reclamația sau dacă nu este posibilă investigarea imediată a acesteia, se va întocmi un proces-verbal al reclamației. Societatea are obligația de a preda o copie a procesului-verbal oaspetelui care a depus reclamația.

4.6 Prelucrare de date în conexiune cu realizarea de înregistrări foto și video

numărul de înregistrare a prelucrării datelor: NAIH-102183

scopul prelucrării datelor: consolidarea imaginii și brandului Societății prin organizarea evenimentului respectiv, ………………… realizarea de înregistrări foto și video în cadrul desfășurării evenimentului este gestionată

sfera datelor: vocea și imaginea persoanei vizate, alte date care pot fi asociate cu persoana vizată

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

termenul stocării datelor: până la atingerea obiectivului de realizat prin activitatea de marketing respectivă

modul stocării datelor: electronic

4.7 Prelucrare de date în conexiune cu trimiterea newsletter-ului

Societatea vă oferă posibilitatea de a vă abona la serviciul nostru de newsletter, prin care puteți afla informații legate de Societate, evenimentele stațiunii balneare.

Newsletterul se trimite de două ori pe lună. În cadrul acestui serviciu, nu prelucrăm alte date decât numele și adresa de e-mail ale clientului. Clientul are opțiunea de a se dezabona de la newsletter în orice etapă a prelucrării datelor.

numărul de înregistrare a prelucrării datelor: NAIH-66484 și NAIH-72406

scopul prelucrării datelor: trimiterea de buletine informative abonaților

sfera datelor prelucrate: nume de utilizator, adresa de e-mail

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

termen pentru stocarea datelor: până la dezabonarea persoanei vizate

modul stocării datelor: electronic

4.8 Prelucrare de date în conexiune cu organizarea jocurilor de premii

Societatea organizează ocazional jocuri de premii.

Oricine poate participa la tragerea la jocurile de premii fără nicio restricție.

Datele cu caracter personal solicitate pentru desfășurarea jocurilor de premii sunt prelucrate de Societate conform celor următoare:

numărul de înregistrare a prelucrării datelor: NAIH-102181

scopul prelucrării datelor: organizarea jocurilor de premii

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

sfera datelor prelucrate: nume, adresă, număr de telefon, adresă de e-mail

durata prelucrării datelor: până la momentul desfășurării tragerii la sorți a premiilor

4.9 Prelucrare de date în conexiune cu rezervarea camerelor

Societatea prelucrează datele cu caracter personal prin faptul că vă oferă posibilitatea de a rezerva o cameră la linkul https://booking.aquaticum.hu.

În cadrul rezervării camerelor, persoanele vizate completează un formular de înregistrare. La rezervarea unei camere, trebuie furnizate următoarele informații:

• nume

• prenume

• telefon

• adresa de e-mail

• data sosirii, data plecării

• date de facturare

• metoda de plată

• servicii solicitate

scopul prelucrării datelor: furnizarea serviciului de rezervare a camerelor, acordarea camerelor clienților

sfera datelor prelucrate: nume, prenume, număr de telefon, adresă de e-mail, data sosirii, data plecării, metoda de plată, servicii solicitate

temeiul legal al prelucrării datelor: acordul persoanei vizate, conform art. 5 alin. (1) al legii Infotv.

termenul stocării datelor: până la îndeplinirea scopului prelucrării

modul prelucrării datelor: electronic

5. Datele de contact ale responsabilului cu protecția datelor

Aquaticum Debrecen Kft. și Debreceni Vagyonkezelő Zrt., care deține dreptul de proprietate, folosesc serviciile dl. Péter Molnár, Ofițer de Protecție a Datelor, în baza unui contract de împuternicire.

Contact: drmolnarpeter@cegesadatvedelem.hu, telefon: +36 (70) 6654 759

6. Aspecte neacoperite de acest ghid informativ

În aspectele neacoperite în acest ghid informativ, vor prevala normele Infotv. Politica de Confidențialitate și de Securitate a Datelor a Societății.