Firma „Éva Földesi“ (steuerpflichtige Einzelperson)
Fullhouse Apartmenthaus
Datenschutzrichtlinie
Gültig ab: 01.01.2019.

1.
Bei ihren Tätigkeiten legt „Éva Földesi – steuerlich registrierte Privatperson“ (nachfolgend Datenverantwortliche genannt) besonderes Augenmerk auf den Schutz personenbezogener Daten, die Einhaltung zwingender gesetzlicher Bestimmungen sowie eine sichere und faire Datenverwaltung.

Daten des Datenverantwortlichen: Firmenname: „Éva Földesi – Fullhouse Apartment House “
Person mit Steueridentifikationsnummer“.
Sitz: 8621 Zamárdi Rétföldi Straße 46/B.
Steuernummer: 75902203-1-34
NTAK-Registrierungsnummer: MA23079655

Basierend auf der Meldung an die Nationale Datenschutz- und Informationsfreiheitsbehörde lautet die Registrierungsnummer des Datenverantwortlichen für den Datenschutz: „Meldung in Bearbeitung“.
Der Datenverantwortliche verarbeitet die ihm zur Verfügung gestellten personenbezogenen Daten stets in Übereinstimmung mit den geltenden ungarischen und europäischen Gesetzen und ethischen Anforderungen und trifft stets die für eine ordnungsgemäße und sichere Datenverwaltung erforderlichen technischen und organisatorischen Maßnahmen.
Diese Richtlinie wurde unter Berücksichtigung der folgenden geltenden Gesetze erstellt:

- Gesetz CXIX von 2011. Namens- und Adressdaten für Forschungs- und Direktmarketingzwecke.
zum Management von Adressdaten

- Gesetz CVIII von 2011 über elektronische Geschäftsdienstleistungen und Informationsdienste
zu bestimmten Fragen der Sozialdienste

- Gesetz XLVIII von 2011 über die Grundbedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit

- Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit

Gemäß der Verordnung (EU) 2016/679 (27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG verpflichtet sich der Verantwortliche für die Datenverarbeitung, diese Richtlinie einseitig einzuhalten und bittet seine Kunden – in einem auf seiner Website veröffentlichten Hinweis –, den Bestimmungen dieser Richtlinie ebenfalls zuzustimmen. Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, seine Datenschutzrichtlinie zu ändern. Im Falle einer Änderung wird der aktualisierte Text öffentlich zugänglich gemacht.
2.
In unseren Datenschutzrichtlinien haben die Begriffe folgende Bedeutung:
- Datendatei: die in einem Register verwalteten Daten;
- Datenverarbeiter: die natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die Daten auf Grundlage eines Vertrags verarbeitet - einschließlich eines Vertrags, der auf Grundlage einer gesetzlichen Bestimmung geschlossen wurde;
- Datenverantwortlicher: die Stelle, die öffentliche Aufgaben wahrnimmt und die Daten von öffentlichem Interesse erzeugt hat, die elektronisch veröffentlicht werden müssen, oder im Rahmen deren Tätigkeit diese Daten entstanden sind;
- Datenverarbeitung: jede Operation oder Reihe von Operationen, die mit Daten durchgeführt werden, unabhängig vom verwendeten Verfahren, insbesondere Erhebung, Aufzeichnung, Organisation, Speicherung, Änderung, Verwendung, Abruf, Übermittlung, Offenlegung, Abgleich oder Kombination, Sperrung, Löschung und Vernichtung sowie Verhinderung der weiteren Verwendung der Daten, Anfertigung von Fotografien, Audio- oder Videoaufnahmen und Aufzeichnung von physischen Merkmalen, die zur Identifizierung einer Person geeignet sind (z. B. Fingerabdrücke oder Handabdrücke, DNA-Proben, Irisbilder);
- Verantwortlicher für die Datenverarbeitung: die natürliche oder juristische Person oder Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen über die Zwecke der Datenverarbeitung entscheidet, Entscheidungen im Zusammenhang mit der Datenverarbeitung trifft und umsetzt (einschließlich der eingesetzten Mittel) oder diese durch den Auftragsverarbeiter umsetzen lässt;
- Datenanbieter: die Stelle, die eine öffentliche Aufgabe erfüllt und - falls der Datenverantwortliche die Daten nicht selbst veröffentlicht - die ihr vom Datenverantwortlichen bereitgestellten Daten auf einer Website veröffentlicht;
- Datenkennzeichnung: Versehen von Daten mit einem Identifikationsmerkmal zum Zweck ihrer Unterscheidung;
- Datentransfer: Bereitstellung von Daten für einen bestimmten Dritten;
- Datenlöschung: Daten so unkenntlich machen, dass ihre Wiederherstellung nicht mehr möglich ist;
- Datenschutzvorfall: unrechtmäßige Handhabung oder Verarbeitung personenbezogener Daten, insbesondere unbefugter Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Zerstörung sowie versehentliche Zerstörung und Beschädigung.
- Datensperrung: die Daten mit einer Kennzeichnung zu versehen, um ihre weitere Verarbeitung dauerhaft oder für einen bestimmten Zeitraum einzuschränken;
- strafrechtliche personenbezogene Daten: personenbezogene Daten, die sich auf die Straftat oder das Strafverfahren beziehen und die während oder vor einem Strafverfahren im Zusammenhang mit der Straftat oder dem Strafverfahren von den zur Durchführung von Strafverfahren oder zur Aufdeckung von Straftaten befugten Stellen sowie von der Strafvollzugsbehörde erhoben wurden und sich auf die betroffene Person und deren Strafregister beziehen;
- EWR-Staat: ein Mitgliedstaat der Europäischen Union und ein anderer Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum sowie ein Staat, dessen Bürger aufgrund eines zwischen der Europäischen Union und ihren Mitgliedstaaten geschlossenen internationalen Vertrags den gleichen Rechtsstatus wie ein Bürger eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum genießt, und ein Staat, der dem Abkommen über den Europäischen Wirtschaftsraum nicht beigetreten ist;
- betroffene Person: jede natürliche Person, die direkt oder indirekt anhand bestimmter personenbezogener Daten identifiziert oder identifizierbar ist;
- Drittland: jeder Staat, der kein EWR-Staat ist;
- Dritter: eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die nicht mit der betroffenen Person, dem Verantwortlichen oder dem Auftragsverarbeiter identisch ist;
- Einwilligung: eine freiwillige und eindeutige Willensbekundung der betroffenen Person auf der Grundlage angemessener Informationen, mit der sie ihre unmissverständliche Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten ganz oder teilweise erteilt;
- verbindliche organisatorische Regelung: interne Datenschutzbestimmungen, die von einem Datenverantwortlichen oder einer Gruppe von Datenverantwortlichen, die in mehreren Ländern, darunter mindestens einem EWR-Staat, tätig sind, erlassen und von der nationalen Behörde für Datenschutz und Informationsfreiheit (nachfolgend „die Behörde“ genannt) genehmigt wurden und für den Datenverantwortlichen oder die Gruppe von Datenverantwortlichen verbindlich sind. Diese Bestimmungen gewährleisten den Schutz personenbezogener Daten im Falle einer Datenübermittlung in ein Drittland durch eine einseitige Verpflichtung des Datenverantwortlichen oder der Gruppe von Datenverantwortlichen.
- Daten im öffentlichen Interesse: alle Daten, die nicht unter den Begriff der Daten im öffentlichen Interesse fallen und deren Offenlegung, Zugänglichkeit oder Zugänglichkeit gesetzlich im öffentlichen Interesse angeordnet ist;
- besondere Daten:
3.
Personenbezogene Daten über die rassische Herkunft, die Staatsangehörigkeit, die politische Meinung oder die Parteizugehörigkeit, religiöse oder sonstige weltanschauliche Überzeugungen, die Mitgliedschaft in einer Interessenvertretungsorganisation, das Sexualleben,
4.
Personenbezogene Daten über den Gesundheitszustand, pathologische Abhängigkeiten und strafrechtliche personenbezogene Daten;
- Offenlegung: Daten werden jedermann zugänglich gemacht;
- personenbezogene Daten: Daten, die mit der betroffenen Person in Verbindung gebracht werden können - insbesondere Name, Kennnummer und ein oder mehrere spezifische physische, physiologische, psychische, wirtschaftliche, kulturelle oder soziale Merkmale der betroffenen Person - sowie alle Rückschlüsse, die aus den Daten über die betroffene Person gezogen werden können;
- Widerspruch: eine Erklärung der betroffenen Person, mit der sie der Verarbeitung ihrer personenbezogenen Daten widerspricht und die Beendigung der Verarbeitung oder die Löschung der verarbeiteten Daten verlangt;
5.
Personenbezogene Daten über die rassische Herkunft, die Staatsangehörigkeit, die politische Meinung oder die Parteizugehörigkeit, religiöse oder sonstige weltanschauliche Überzeugungen, die Mitgliedschaft in einer Interessenvertretungsorganisation, das Sexualleben,
6.
Personenbezogene Daten über die rassische Herkunft, die Staatsangehörigkeit, die politische Meinung oder die Parteizugehörigkeit, religiöse oder sonstige weltanschauliche Überzeugungen, die Mitgliedschaft in einer Interessenvertretungsorganisation, das Sexualleben,
-Datenverarbeitung: die Durchführung technischer Aufgaben im Zusammenhang mit Datenverarbeitungsvorgängen, unabhängig von der Methode und den Mitteln, die zur Durchführung der Vorgänge verwendet werden, und dem Ort der Anwendung, sofern die technische Aufgabe an den Daten durchgeführt wird;
-Datenvernichtung: vollständige physische Zerstörung des Datenträgers, der die Daten enthält;
7.
Personenbezogene Daten über den Gesundheitszustand, pathologische Abhängigkeiten und strafrechtliche Personendaten.
8.
Personenbezogene Daten über den Gesundheitszustand, pathologische Abhängigkeiten und strafrechtliche personenbezogene Daten;
-Daten von öffentlichem Interesse: Informationen oder Kenntnisse, die in irgendeiner Weise oder Form aufgezeichnet sind, unabhängig davon, ob sie sich im Besitz einer Stelle oder Person befinden, die eine staatliche oder kommunale Aufgabe oder eine andere gesetzlich festgelegte öffentliche Aufgabe wahrnimmt und sich auf ihre Tätigkeiten bezieht oder im Zusammenhang mit der Wahrnehmung ihrer öffentlichen Aufgabe entsteht, und die nicht unter den Begriff der personenbezogenen Daten fallen.
die Art der Verarbeitung, ihre Einzel- oder Kollektivverarbeitung, insbesondere Daten über Zuständigkeit, Gerichtsbarkeit, Organisationsstruktur, berufliche Tätigkeit, ihre Bewertung einschließlich ihrer Effektivität, die Art der gespeicherten Daten und die für den Betrieb geltenden Gesetze sowie die Verwaltung und abgeschlossene Verträge;
9.
Personenbezogene Daten dürfen nur zu bestimmten Zwecken, zur Ausübung von Rechten und zur Erfüllung von Pflichten verarbeitet werden. Die Datenverarbeitung muss in jeder Phase dem Verarbeitungszweck entsprechen, und die Erhebung und Verarbeitung von Daten muss fair und rechtmäßig erfolgen. Es dürfen nur personenbezogene Daten verarbeitet werden, die für die Erreichung des Verarbeitungszwecks unerlässlich und geeignet sind. Personenbezogene Daten dürfen nur in dem Umfang und für die Dauer verarbeitet werden, die für die Erreichung des Zwecks erforderlich sind. Diese Eigenschaften der personenbezogenen Daten müssen während der Verarbeitung so lange erhalten bleiben, wie die Beziehung zur betroffenen Person wiederhergestellt werden kann. Die Beziehung zur betroffenen Person kann wiederhergestellt werden, wenn der Verantwortliche über die dafür erforderlichen technischen Voraussetzungen verfügt. Während der Datenverarbeitung müssen die Richtigkeit, Vollständigkeit und – soweit dies im Hinblick auf den Verarbeitungszweck erforderlich ist – die Aktualität der Daten gewährleistet sein, und die betroffene Person darf nur für die Dauer identifiziert werden, die für den Verarbeitungszweck erforderlich ist. Die Verarbeitung personenbezogener Daten gilt als rechtmäßig und fair, wenn die Person, die die Meinung der betroffenen Person einholen möchte, diese an ihrem Wohnsitz aufsucht, um deren Meinungsfreiheit zu gewährleisten. Voraussetzung hierfür ist, dass die Verarbeitung der personenbezogenen Daten im Einklang mit den Bestimmungen dieses Gesetzes erfolgt und die Anfrage nicht kommerziellen Zwecken dient. Anfragen dürfen nicht an Feiertagen gemäß Arbeitsgesetzbuch durchgeführt werden. Die Verarbeitung personenbezogener Daten ist zulässig, wenn die betroffene Person einwilligt oder wenn sie gesetzlich oder – auf Grundlage der gesetzlichen Ermächtigung und im festgelegten Umfang – durch eine Verordnung einer lokalen Gebietskörperschaft zu einem im öffentlichen Interesse liegenden Zweck angeordnet ist (zwingende Datenverarbeitung). Personenbezogene Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden, um ein Recht auszuüben oder eine Pflicht zu erfüllen. Die Datenverarbeitung muss in jeder Phase diesem Zweck dienen. Es dürfen nur personenbezogene Daten verarbeitet werden, die für die Erreichung des Verarbeitungszwecks unerlässlich und geeignet sind und nur in dem Umfang und für die Dauer verarbeitet werden, die für die Erreichung des Zwecks erforderlich sind. Personenbezogene Daten dürfen übermittelt und verschiedene Datenverarbeitungsvorgänge verknüpft werden, wenn die betroffene Person eingewilligt hat oder dies gesetzlich zulässig ist und die Voraussetzungen für die Datenverarbeitung für jeden einzelnen personenbezogenen Datenbestandteil erfüllt sind. Personenbezogene Daten dürfen aus dem Inland – unabhängig vom Datenträger oder der Übermittlungsmethode – an einen Verantwortlichen oder Auftragsverarbeiter in einem Drittland übermittelt werden, wenn die betroffene Person ausdrücklich eingewilligt hat oder dies gesetzlich zulässig ist und ein angemessenes Schutzniveau für personenbezogene Daten während der Verarbeitung der übermittelten Daten im Drittland gewährleistet ist. Im Falle einer obligatorischen Datenverarbeitung werden Zweck und Bedingungen der Datenverarbeitung, Umfang und Zugänglichkeit der zu verarbeitenden Daten, Dauer der Datenverarbeitung und die Identität des Verantwortlichen durch das Gesetz oder eine Verordnung der lokalen Regierung festgelegt. Ein Gesetz kann die Offenlegung personenbezogener Daten im öffentlichen Interesse anordnen, indem es den Umfang der Daten ausdrücklich festlegt. In allen anderen Fällen ist die Einwilligung der betroffenen Person für die Offenlegung erforderlich, im Falle sensibler Daten eine schriftliche Einwilligung. Im Zweifel wird davon ausgegangen, dass die betroffene Person keine Einwilligung erteilt hat. Die Einwilligung der betroffenen Person gilt als erteilt, wenn sie Daten im Rahmen ihres öffentlichen Auftritts mitgeteilt oder zum Zwecke der Offenlegung übermittelt hat. In Verfahren, die auf Antrag der betroffenen Person eingeleitet werden, wird ihre Einwilligung zur Verarbeitung der erforderlichen Daten vermutet. Die betroffene Person wird auf diesen Umstand hingewiesen. Die betroffene Person kann ihre Einwilligung auch im Rahmen eines schriftlichen Vertrags erteilen, der mit dem Verantwortlichen zur Erfüllung der Vertragsbedingungen geschlossen wurde. In diesem Fall muss der Vertrag alle Informationen enthalten, die die betroffene Person hinsichtlich der Verarbeitung ihrer personenbezogenen Daten benötigt, insbesondere die Definition der zu verarbeitenden Daten, die Dauer der Datenverarbeitung, den Verwendungszweck, die Datenübermittlung und den Einsatz eines Auftragsverarbeiters. Der Vertrag muss eindeutig festlegen, dass die betroffene Person durch ihre Unterschrift in die im Vertrag festgelegte Verarbeitung ihrer Daten einwilligt. Das Recht auf Schutz personenbezogener Daten und die Persönlichkeitsrechte der betroffenen Person dürfen – sofern gesetzlich nichts anderes bestimmt ist – nicht durch andere Interessen im Zusammenhang mit der Datenverarbeitung, einschließlich der Offenlegung von Daten von öffentlichem Interesse, beeinträchtigt werden.
10.
Der Verantwortliche verarbeitet personenbezogene Daten im Rahmen seiner Tätigkeit stets auf Grundlage gesetzlicher Bestimmungen oder einer freiwilligen Einwilligung. In einigen Fällen erfolgt die Datenverarbeitung mangels Einwilligung auf Grundlage anderer Rechtsgrundlagen oder gemäß § 6 des französischen Datenschutzgesetzes CXII von 2011. Der Verantwortliche nutzt für seine Tätigkeit nicht die Zusammenarbeit und Dienste der folgenden Auftragsverarbeiter. Bei Daten von Website-Besuchern erfasst der Verantwortliche weder die IP-Adresse noch andere personenbezogene Daten der Nutzer beim Besuch der von ihm betriebenen Websites. Der HTML-Code der vom Verantwortlichen betriebenen Websites kann Links zu und von einem unabhängigen externen Server zum Zweck der Webanalyse enthalten. Die Messung umfasst auch die Erfassung von Conversions. Der Webanalyse-Dienstleister verarbeitet keine personenbezogenen Daten, sondern lediglich browserbezogene Daten, die nicht zur Identifizierung von Personen geeignet sind. Beschreibung der datenschutztechnischen Lösung (z. B.): Der Verantwortliche schaltet sogenannte Remarketing-Anzeigen über die Werbesysteme von Facebook und Google AdWords. Diese Dienstleister können mithilfe von Cookies, Web Beacons und ähnlichen Technologien Daten von der Website des Verantwortlichen und anderen Internetseiten erfassen oder empfangen. Diese Daten werden für Messdienste und zielgerichtete Werbung verwendet, die auf weiteren Websites im Partnernetzwerk von Facebook und Google erscheinen kann. Remarketing-Listen enthalten keine personenbezogenen Daten der Besucher und eignen sich nicht zur Identifizierung von Personen. Nutzer können die Verwendung von Cookies auf ihrem Computer löschen oder in ihrem Browser deaktivieren. Diese Optionen sind browserabhängig, befinden sich aber in der Regel unter „Einstellungen“ > „Datenschutz“. Weitere Informationen zu den Datenschutzrichtlinien von Google und Facebook finden Sie unter folgenden Adressen: http://www.google.com/privacy.html und https://www.facebook.com/about/privacy/
Newsletter - Der Datenverantwortliche versendet elektronisch Online-Newsletter mit Neuigkeiten, Aktualisierungen und Geschäftsangeboten sowie Direktmarketing-Mitteilungen an Abonnenten (auch VIP-Mitglieder genannt) der von ihm betriebenen Website, in der Regel einmal im Monat, jedoch höchstens zweimal pro Woche.
11.
Im Bereich der Unterkunft Fullhouse Apartment House sind sechs Kameras in Betrieb, die zum Schutz der Gäste und ihres Eigentums Aufnahmen aufzeichnen und speichern. Die Videoüberwachung ist durch ein Piktogramm und einen Warnhinweis gekennzeichnet. Zweck der Videoüberwachung ist der Schutz von Eigentum, d. h. von Wertgegenständen, sowie der persönlichen Werte der Gäste. Andernfalls ist die Aufdeckung von Verstößen, die Ergreifung des Täters und die Verhinderung dieser Straftaten nicht möglich und deren Beweisführung kann auf keinem anderen Weg erbracht werden. Rechtsgrundlage für diese Datenverarbeitung ist Ihre freiwillige Einwilligung. Wenn Sie den überwachten Bereich des Fullhouse Apartment House trotz des angebrachten Warnhinweises betreten, gilt Ihre Einwilligung zur Bildaufzeichnung als erteilt. Bitte betreten Sie den Bereich nicht, wenn Sie damit nicht einverstanden sind. Das Kamerasystem ist rund um die Uhr in einem geschlossenen Netzwerk in Betrieb, und die Speicherdauer der Aufnahmen beträgt 48 Stunden. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit dem Kamerasystem erhalten Sie bei der Buchung Ihrer Unterkunft.