Al compilar y proporcionar acceso a este aviso de procesamiento de datos personales (en adelante, el Aviso), Menza Co. Sociedad de Responsabilidad Limitada (Menza Co., LLC; domicilio social: Plaza Liszt Ferenc 2, 1061 Budapest; número de registro de la empresa: 01-09-714752; número de identificación fiscal: 13016177-2-42; en adelante, la Empresa) expresa su intención de garantizar el cumplimiento de los requisitos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al procesamiento de datos personales y sobre la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, el RGPD), así como de la Ley CXII de 2011 de Hungría sobre el derecho a la autodeterminación informativa y sobre la libertad de información (en adelante, la Ley de Información).
El alcance del Aviso abarca todos los procesos realizados por todas las unidades organizativas de la Empresa en el curso de los cuales se procesan datos personales. El Aviso es válido hasta que se retire. La Empresa se reserva el derecho de realizar cambios en este Aviso y notificará dichos cambios publicando el Aviso modificado en su sitio web.
I.PROCESAMIENTO DE DATOS
Controlador de datos personales: Menza Co. Sociedad de Responsabilidad Limitada (Menza Co., LLC).
Dirección registrada: Plaza Liszt Ferenc 2, Budapest, 1061.
Número de registro de la empresa: 01-09-714752
Número de identificación fiscal: 13016177-2-42
Teléfono: +36 (1) 413-1482
Correo electrónico: info@menzaetterem.hu
II. CONCEPTOS GENERALES
- Interesado: una persona física que es identificada o puede ser identificada en función de cualquier información (una persona física que puede ser identificada, directa o indirectamente, en particular, mediante una referencia a un identificador específico, como el nombre, número de identificación, datos de ubicación, identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de una persona física).
- Datos personales: cualquier información relacionada con una persona física identificada o identificable (interesado) (los datos que pueden asociarse con un interesado incluyen, en particular, el nombre, número de identificación, datos de ubicación, identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social del interesado, así como las inferencias que pueden derivarse de los datos relacionados con el interesado).
- Categorías especiales de datos: cualquier dato perteneciente a categorías especiales de datos personales, a saber: datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, pertenencia a sindicatos, datos genéticos, datos biométricos utilizados para identificar a una persona física, datos de salud y datos personales relacionados con la vida sexual o la orientación sexual de una persona física.
- Responsable del tratamiento de datos: una persona física o jurídica o una organización sin personalidad jurídica que, sola o junto con otros, determina los fines para los cuales se deben procesar los datos, adopta e implementa decisiones sobre el procesamiento de datos (incluidos los medios utilizados) o confía dicho procesamiento a un encargado del tratamiento de datos, dentro de los límites establecidos por la ley o un acto jurídicamente vinculante de la Unión Europea.
5.Procesamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos, independientemente del(los) procedimiento(s) utilizado(s), incluidos, entre otros, la recopilación, el registro, la inscripción, la sistematización, el almacenamiento, la modificación, el uso, la solicitud, la transferencia, la divulgación, la alineación o combinación, el bloqueo, la eliminación y la destrucción, así como la prevención de un uso posterior de los datos, la fotografía, la grabación de sonido o video, el registro de características físicas que puedan utilizarse para identificar a una persona (huellas dactilares, huellas de palma, muestras de ADN y escaneos de retina).
1.Encargado del tratamiento de datos: una persona física o jurídica o una organización sin personalidad jurídica que procesa datos personales por cuenta y en nombre del responsable del tratamiento de datos, dentro de los límites y bajo las condiciones establecidas por la ley o un acto jurídicamente vinculante de la Unión Europea.
2.Violación de datos: una violación de datos que resulta en la destrucción, pérdida, alteración, divulgación o transmisión no autorizada de, o el acceso no autorizado a, datos personales que son transmitidos, almacenados o procesados de otra manera.
Otras leyes y regulaciones mencionadas en este documento:
Ley XLVIII de 2008 “Sobre los Requisitos Básicos y Ciertas Restricciones de las Actividades de Publicidad Comercial”,
Ley CXXXIII de 2005 “Sobre las Normas de Seguridad Privada e Investigaciones Privadas”,
Ley C de 2000 “Sobre Contabilidad”.
III. PROCESAMIENTO DE DATOS DE LA EMPRESA
3.1. Sitio web corporativo de la Empresa
El sitio web de la Empresa http://menzaetterem.hu no requiere que se proporcione ningún dato personal para ver la información compartida para acceso público. La Empresa no recopila ningún dato personal de los visitantes del sitio web.
3.2. Procesamiento de datos de los clientes
La Empresa tiene derecho a procesar los datos personales de sus clientes relacionados con el pedido y el contrato entre el cliente y la Empresa, es decir, su generación, registro y ejecución. Los datos procesados incluyen el nombre, número de teléfono y dirección de correo electrónico proporcionados durante el pedido, es decir, los datos necesarios para emitir recibos, así como la información de contacto requerida para cumplir con el pedido. Los recibos emitidos a los consumidores cuando consumen en los restaurantes no contienen ningún dato personal.
1. Finalidad del procesamiento de datos: la finalidad del procesamiento de datos está exclusivamente relacionada con la celebración, ejecución, modificación o terminación del contrato.
2. Base legal para el procesamiento de datos: la base legal para el procesamiento de datos es el consentimiento del interesado [Art. 6 (1) (a) del RGPD] y la celebración y ejecución del contrato entre el interesado y la Empresa [Art. 6 (1) (b) del RGPD].
3. Duración del procesamiento de datos: la duración del procesamiento de datos será de 8 (ocho) años después de la ejecución del contrato, de acuerdo con las disposiciones legales sobre el almacenamiento de documentos justificativos bajo la Ley de Contabilidad.
3.3. Procesamiento de datos de proveedores y socios comerciales
La Empresa tiene derecho a procesar los datos personales de sus proveedores y socios comerciales relacionados con la oferta y el contrato entre el cliente y la Empresa, es decir, su celebración, registro y ejecución. Alcance de los datos procesados: datos proporcionados en la solicitud de cotización, pedido, contrato, información de contacto y datos necesarios para la emisión de recibos.
1.Finalidad del procesamiento de datos: la finalidad del procesamiento de datos está exclusivamente relacionada con la celebración, ejecución, modificación o terminación del contrato.
2.Base legal para el procesamiento de datos: la base legal para el procesamiento de datos es el consentimiento del interesado [Art. 6 (1) (a) del RGPD] y la celebración y ejecución del contrato entre el interesado y la Empresa [Art. 6 (1) (b) del RGPD].
3.Duración del procesamiento de datos: la duración del procesamiento será de 8 (ocho) años después de la ejecución del contrato, de acuerdo con las disposiciones legales sobre el almacenamiento de documentos justificativos conforme a la Ley de Contabilidad.
3.4. Procesamiento de datos de solicitantes de empleo
La Empresa procesa los datos personales contenidos en los CV entrantes y dirigidos, así como en otros documentos adjuntos, recibidos directamente o a través de una agencia de reclutamiento. Alcance de los datos procesados: datos personales proporcionados por el interesado en el CV y otros documentos presentados.
1.Finalidad del procesamiento de datos: la finalidad del procesamiento de datos es informar al interesado sobre las vacantes que mejor se ajusten a sus calificaciones e intereses, concertar una entrevista individual con el interesado y llevar a cabo el proceso de selección.
2.Base legal para el procesamiento de datos: la base legal para el procesamiento de datos es el consentimiento voluntario del interesado [Art. 6 (1) (a) del RGPD], que el interesado proporciona al enviar su CV y los documentos relacionados.
3.Duración del procesamiento de datos: la duración del procesamiento de datos es la duración de la relación laboral en caso de una solicitud exitosa; en caso de una solicitud no exitosa, los expedientes de los candidatos no seleccionados se eliminarán una vez finalizado el proceso de selección.
3.5. Procesamiento de datos relacionados con la videovigilancia
La sede de la Empresa opera un sistema de vigilancia electrónica y grabación en áreas marcadas con un ícono de cámara o información de advertencia (áreas de vigilancia). El sistema de videovigilancia monitorea el territorio del restaurante. El sistema de videovigilancia registra imágenes y acciones de las personas que ingresan a la zona de vigilancia. El sistema de videovigilancia no graba sonido. Solo los empleados autorizados de los responsables del tratamiento de datos tienen derecho a ver las imágenes en tiempo real y las grabaciones de las cámaras. El sistema de cámaras es operado por la Empresa y no utiliza los servicios de ningún otro contratista, por lo que la Empresa es el único responsable del tratamiento de datos. Alcance de los datos procesados: imágenes del interesado.
- Finalidad del procesamiento de datos: la finalidad del procesamiento de datos es proteger los bienes y las personas en el edificio, proteger secretos comerciales y confirmar (probar) posibles abusos o infracciones, así como garantizar el almacenamiento seguro de materiales peligrosos.
- Base legal para el procesamiento de datos: la base legal para el procesamiento de datos es el consentimiento voluntario del interesado (al ingresar al edificio) [Art. 6 (1) (a) del RGPD], por un lado, y la autorización legal otorgada por los Artículos 30-31 de la Ley sobre las Normas de Seguridad Privada e Investigaciones Privadas, por otro lado.
- Duración del procesamiento de datos: la duración del procesamiento de datos será de 30 (treinta) días a partir de la fecha de grabación (teniendo en cuenta que la Empresa maneja cantidades significativas de efectivo en sus unidades comerciales en relación con sus actividades, conforme al Artículo 31 (3) (c) de la Ley sobre las Normas de Seguridad Privada e Investigaciones Privadas), después de lo cual las grabaciones se eliminarán automáticamente.
IV. PERSONAS CON DERECHO A ACCEDER A LOS DATOS PERSONALES
El acceso a los datos personales puede ser otorgado a los empleados de la Empresa que tengan derechos de acceso en relación con el propósito relevante del procesamiento de datos, o a personas u organizaciones que procesen datos o realicen actividades subcontratadas para nuestra Empresa sobre la base de acuerdos de servicio, en la medida determinada por nuestra Empresa y dentro de los límites necesarios para llevar a cabo sus actividades.
Para procesar datos relacionados con los interesados, la Empresa utiliza los servicios de los siguientes encargados del tratamiento de datos bajo acuerdos de servicio diseñados para este propósito.
Circumstance Creative Ltd. (domicilio social: Calle Mikszáth Kálmán 1, 5435 Martfű; número de identificación fiscal: 24671550-2-16).
El contratista mencionado desarrolla y opera el sitio web de la Empresa y lleva a cabo actividades de procesamiento de datos.
HOTEL-INFORMATIKA Vendéglátóipari Számítástechnikai Szolgáltató Korlátolt Felelősségű Társaság (Proveedor de Servicios Informáticos para la Industria de la Restauración HOTEL-INFORMATIKA LLC; domicilio social: Plaza Mexikói 62 I/1, 1145 Budapest; número de identificación fiscal: 10753345-2-42).
El contratista mencionado realiza actividades de procesamiento de datos para el desarrollo y mantenimiento de los sistemas informáticos utilizados por la Empresa.
VINPRO Számviteli Szolgáltató Betéti Társaság (VINPRO Proveedor de Servicios Contables LLC; domicilio social: Calle Fogarasi 95, 1141 Budapest; número de identificación fiscal: 21591442-1-42).
La empresa mencionada proporciona servicios de contabilidad y nómina a la Empresa, y por lo tanto lleva a cabo actividades de procesamiento de datos en relación con los datos procesados en conexión con los recibos (facturas) emitidos por la Empresa (y los datos personales procesados en ellos) y la contabilidad de nóminas.
V. SEGURIDAD DE LOS DATOS
Al operar nuestros sistemas informáticos mediante el uso de control de acceso, organización interna y soluciones técnicas, garantizamos que los datos de los interesados no puedan ser accedidos por personas no autorizadas y que dichas personas no puedan eliminar, extraer del sistema ni editar (modificar) los datos.
Llevamos un registro de cualquier violación de la protección de datos y, si es necesario, informamos al interesado sobre dichas violaciones, si así lo requieren el RGPD y la Ley de Información.
VI. DERECHOS RELACIONADOS CON EL PROCESAMIENTO DE DATOS Y SU EJERCICIO
6.1. DERECHO A SOLICITAR INFORMACIÓN Y DERECHO DE ACCESO
El interesado puede presentar una solicitud por escrito a la Empresa para obtener información sobre:
1.qué datos personales,
2.en qué base legal,
3.con qué finalidad,
4.de qué fuente,
5.durante cuánto tiempo se procesan,
6.a quién, cuándo, en qué base legal, a cuáles datos personales la Empresa ha proporcionado acceso o a quién la Empresa ha transferido sus datos personales.
La Empresa responderá a la solicitud del interesado en un plazo máximo de 15 (quince) días enviando una carta por correo electrónico o correo postal a la dirección de contacto proporcionada por el interesado.
Antes de otorgar la solicitud, la Empresa puede pedir al interesado que aclare el contenido de la solicitud y especifique la información o actividades de procesamiento de datos solicitadas.
Si el derecho de acceso del interesado previsto en esta cláusula afecta negativamente los derechos y libertades de otras personas, en particular, los secretos comerciales o la propiedad intelectual de otras personas, la Empresa tendrá derecho a rechazar la solicitud del interesado dentro de los límites necesarios y proporcionados.
Si el interesado solicita más de una copia de la información mencionada, el responsable del tratamiento de datos tiene derecho a cobrar una tarifa razonable proporcional a los costos administrativos de la realización de copias adicionales.
Si la Empresa no procesa los datos personales proporcionados por el interesado, está obligada a notificarlo por escrito al interesado.
6.2. DERECHO DE RECTIFICACIÓN
El interesado puede solicitar por escrito a la Empresa la rectificación de datos personales inexactos, incorrectos o incompletos. En tal caso, la Empresa deberá, sin demora indebida y a más tardar en un plazo de 5 (cinco) días, corregir o aclarar dichos datos personales o, si es compatible con los fines del procesamiento, complementarlos con datos personales adicionales proporcionados por el interesado o con una declaración del interesado sobre los datos personales que se están procesando. La Empresa notificará esta rectificación al interesado por correo electrónico o correo postal a la dirección de contacto proporcionada por el interesado.
La Empresa quedará exenta de la obligación de rectificación en los siguientes casos:
1.no dispone de datos personales exactos, correctos o completos y el interesado no los proporciona; o
2.no se puede establecer de manera inequívoca la exactitud de los datos personales proporcionados por el interesado.
6.3. DERECHO A LA ELIMINACIÓN DE DATOS
El interesado puede solicitar por escrito a la Empresa la eliminación de sus datos personales. En su solicitud, el interesado debe indicar las razones por las cuales desea que se eliminen sus datos personales.
La Empresa rechazará la solicitud de eliminación si está legalmente obligada a seguir almacenando los datos personales. Si no existe tal obligación, la Empresa cumplirá con la solicitud del interesado en un plazo máximo de 15 (quince) días y notificará al interesado por correo electrónico o correo postal a la dirección de contacto proporcionada.
6.4. DERECHO AL BLOQUEO DE DATOS
El interesado puede solicitar por escrito a la Empresa el bloqueo de sus datos personales. El bloqueo durará tanto tiempo como el motivo indicado por el interesado requiera que los datos sean almacenados. El interesado puede solicitar el bloqueo de datos, por ejemplo, si cree que sus datos personales han sido procesados ilegalmente por la Empresa, pero para fines de procedimientos oficiales o judiciales iniciados por el interesado, es necesario que la Empresa no elimine los datos personales. En tal caso, la Empresa continuará almacenando los datos personales hasta que la autoridad o el tribunal los soliciten, después de lo cual eliminará los datos y notificará al interesado por correo electrónico o correo postal a la dirección de contacto proporcionada.
6.5. DERECHO A LA RESTRICCIÓN DEL PROCESAMIENTO DE DATOS
El interesado puede solicitar por escrito a la Empresa la restricción del procesamiento de sus datos personales. Durante el período de restricción, la Empresa o un encargado del tratamiento que actúe en su nombre solo podrá realizar operaciones de procesamiento, excepto el almacenamiento de los datos personales sujetos a la restricción, exclusivamente con el fin de satisfacer los intereses legítimos del interesado o en los casos previstos por la ley. El interesado puede solicitar la restricción del procesamiento cuando y durante el tiempo que sea necesario,
1.si el interesado impugna la exactitud, corrección o integridad de los datos personales procesados por la Empresa o el encargado del tratamiento, y la exactitud, corrección o integridad de los datos personales procesados no puede establecerse de manera inequívoca (durante el tiempo necesario para eliminar las dudas),
2.si los datos deberían eliminarse, pero existen motivos suficientes para creer, basándose en una declaración escrita del interesado o en información disponible para la Empresa, que la eliminación de los datos violaría los intereses legítimos del interesado (no eliminar los datos durante el período de validez del interés legítimo),
3.si los datos podrían ser objeto de eliminación, pero es necesario conservarlos como prueba en procedimientos realizados por o con la participación de un organismo estatal (hasta que la investigación o el procedimiento hayan finalizado).
En caso de restricción, los datos personales podrán procesarse, excepto para su almacenamiento, solo con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o entidad jurídica, o para la protección de intereses públicos importantes de la Unión [Europea] o de un Estado Miembro de la Unión Europea.
La Empresa informará al interesado con antelación sobre el levantamiento de la restricción del procesamiento.
La Empresa, sin demora indebida y después de cumplir con la solicitud del interesado para ejercer su derecho a la restricción, notificará esto a las personas a quienes se hayan revelado los datos personales del interesado, siempre que no sea imposible o implique esfuerzos desproporcionados por parte de la Empresa. A solicitud del interesado, la Empresa le informará sobre dichos destinatarios.
6.6. DERECHO DE OPOSICIÓN
Si el procesamiento de los datos de los interesados se basa en un interés legítimo, se deberá proporcionar al interesado información adecuada y el derecho a oponerse al procesamiento. Este derecho debe comunicarse claramente al interesado a más tardar en el momento del primer contacto.
El interesado tendrá derecho a oponerse, sobre esta base, al procesamiento de sus datos personales, en cuyo caso la Empresa dejará de procesar los datos personales del interesado, a menos que pueda demostrarse que:
1.el procesamiento está justificado por motivos legítimos imperiosos por parte de la Empresa que prevalecen sobre los intereses, derechos y libertades del interesado, o
2.el procesamiento está relacionado con el establecimiento, ejercicio o defensa de reclamaciones legales por parte de la Empresa.
6.7. DERECHO A LA DEFENSA JURÍDICA
6.7.1. Resolución de disputas con la Empresa
Los interesados pueden presentar sus objeciones o solicitudes relacionadas con el procesamiento de sus datos personales a la Empresa de manera oral (en persona) o por escrito (en persona, mediante un documento entregado por otra persona, o por correo postal o electrónico), utilizando los datos de contacto especificados en la Sección I, dirigidos al Responsable del Tratamiento de Datos.
6.7.2. Derecho a presentar una queja
Si sus objeciones, quejas o solicitudes relacionadas con sus datos personales no se han resuelto de manera satisfactoria con la Empresa, o si en algún momento considera que ha habido o existe un riesgo inminente de violación de sus derechos en relación con el procesamiento de sus datos personales, tiene derecho a presentar una queja ante la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría.
Datos de contacto de la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría:
Dirección de la oficina: Calle Szilágyi Erzsébet 22/c, 1125 Budapest.
Dirección postal: 1530 Budapest, Apartado de Correos 5.
Teléfono: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
Correo electrónico: ugyfelszolgalat@naih.hu
Sitio web: http://naih.hu
6.7.3. Derecho a recurrir ante los tribunales (derecho de demanda)
Independientemente del derecho a presentar una queja, los interesados pueden recurrir a los tribunales si consideran que se han violado sus derechos conforme al RGPD o a la Ley de Información durante el procesamiento de sus datos personales.
Se puede presentar una demanda ante un tribunal húngaro contra la Empresa como responsable del tratamiento de datos registrado en Hungría.
El interesado también puede presentar una demanda en el tribunal de su lugar de residencia.
Los datos de contacto de los tribunales en Hungría están disponibles en el siguiente enlace: http://birosag.hu/torvenyszekek.
VII. OTRA INFORMACIÓN
7.1. EJERCICIO DE DERECHOS RELACIONADOS CON LOS DATOS PERSONALES DESPUÉS DEL FALLECIMIENTO DEL INTERESADO
Dentro de los cinco años posteriores al fallecimiento del interesado, los derechos a los que la persona fallecida tenía derecho durante su vida pueden ser ejercidos por una persona autorizada por el interesado mediante una orden administrativa o una declaración realizada ante el responsable del tratamiento de datos (en un documento público o privado con valor probatorio). Si el interesado no ha realizado tal declaración, los derechos de la persona fallecida durante su vida pueden ser ejercidos por sus parientes cercanos según lo dispuesto en el Código Civil, dentro de los cinco años posteriores al fallecimiento del interesado (en caso de varios parientes cercanos, dichos derechos pueden ser ejercidos por la primera persona que los ejerza).
7.2. DISPOSICIONES ESPECIALES PARA GRABACIONES DE VIDEO
7.2.1. Derecho a solicitar información
El interesado tiene derecho, dentro de los 3 (tres) días a partir de la fecha de grabación, a solicitar información sobre lo que se muestra en la grabación en relación con el interesado. La solicitud debe especificar dónde se realizó la grabación, en qué momento y cómo se puede identificar al interesado. La Empresa deberá satisfacer la solicitud en un plazo de 15 (quince) días.
7.2.2. Derecho al bloqueo
Dentro de los 3 (tres) días a partir de la fecha de grabación, el interesado puede solicitar que sus datos no sean destruidos ni borrados por los responsables del tratamiento de datos (bloqueo), justificando su derecho o interés legítimo. La solicitud debe especificar dónde se realizó la grabación, en qué momento, cómo se puede identificar al interesado y la razón del bloqueo. Simultáneamente con el bloqueo, se recomienda que el interesado inicie los procedimientos oficiales o judiciales necesarios, ya que la Empresa solo revelará las grabaciones en respuesta a una solicitud de una autoridad o tribunal.
7.2.3. Derecho de acceso
El interesado puede solicitar acceso a las grabaciones realizadas sobre él o ella dentro de los 3 (tres) días a partir de la fecha en que se realizó la grabación. La solicitud debe especificar dónde y cuándo se realizó la grabación, cómo se puede identificar al interesado y en qué día desea acceder a la grabación. La Empresa podrá proporcionar acceso en días laborables, de lunes a viernes, de 9:00 a.m. a 3:00 p.m.