数据处理说明

MIDMAR 非营利有限公司

根据欧洲议会和理事会 (EU) 2016/679 一般数据保护条例 (GDPR) 第13-14条的规定，我们在此向您介绍本公司数据处理的某些特点。

数据控制者信息

名称：

MIDMAR 米什科尔茨旅游营销非营利公共有限公司

电子邮件：

info@visitmiskolc.hu

电话：

+36 46 350 425

注册地址：

3530 米什科尔茨，塞切尼街16号

公司注册号：

05-09-024717

税号：

24113917-2-05

（以下简称：MIDMAR 或 数据控制者）

我们的数据保护官联系方式：Dr. Csillag Eszter，gdpr@miskolc.hu；eszter@powersec.hu，+36 20 822 7008。
数据控制者仅在本说明中规定的目的范围内处理相关个人数据，并仅限于实现该目的所需的范围。数据控制者的授权员工可访问相关个人数据，这些员工因其工作职责需要处理特定的个人数据。数据控制者不会基于自动化数据处理作出决策，也不会进行个人画像分析。
如果数据处理通过我们的网站 (https://www.visitmiskolc.hu/ 或 https://www.miskolcpass.com/) 实现，则使用网站即表示您接受本数据保护说明中的条款。如果您不同意本说明中的条款，请勿使用该网站。关于网站使用的Cookie相关数据处理，您可以在有关在线平台数据处理的补充说明中阅读更多信息 (miskolcpass.com / www.visitmiskolc.hu)。
以下是关于数据处理的重要信息：

A) 米什科尔茨通行证经典卡

涉及人群

米什科尔茨通行证经典卡持有者

数据处理目的

运营卡系统，识别卡持有人，管理优惠

处理的数据范围

用于识别所需的数据（姓名、出生名、居住地、邮寄地址、身份证号码、出生地和日期、母亲的全名）

数据处理法律依据

合同履行

数据处理期限

数据处理持续至米什科尔茨通行证经典卡有效期结束后的三年

数据提供的强制性或自愿性

您无需提供数据，但只有在您同意处理您的个人数据的情况下，我们才能为您提供申请米什科尔茨通行证经典卡的机会

数据传输

米什科尔茨控股有限公司、米什科尔茨市政府，为监督目的，以及 www.visitmiskolc.hu、www.miskolcpass.hu 网站上，以及本说明附件1中列出的接受地点，用于验证卡的有效性。

数据处理者

Qilaq Solutions Kft.（8623 Balatonföldvár，Móricz Zsigmond utca 26. B. ép., 数据处理活动：运营卡系统），米什科尔茨控股有限公司（3530 Miskolc，Petőfi utca 1-3., 数据处理活动：以信息技术安全备份形式处理数据控制者系统），MVK Zrt.（3527 Miskolc，Szondi György utca 1., 数据处理活动：验证使用卡乘坐公共交通的权限）

B) 米什科尔茨旅游卡

涉及人群

米什科尔茨旅游卡持有者

数据处理目的

运营卡系统，识别卡持有人，管理优惠

处理的数据范围

用于识别所需的数据（姓名、出生日期）

数据处理法律依据

合同履行

数据处理期限

数据处理持续至米什科尔茨旅游卡有效期结束后的三年

数据提供的强制性或自愿性

您无需提供数据，但如果您不提供数据，我们将无法为您提供米什科尔茨旅游卡。

数据传输

数据处理者

米什科尔茨通行证经典卡和旅游卡的电子发送

涉及人群

米什科尔茨通行证经典卡和旅游卡持有者

数据处理目的

通过电子方式发送优惠卡

处理的数据范围

电子发送卡所需的数据（电子邮件地址）

数据处理法律依据

相关人员的同意

数据处理期限

直至同意被撤回。同意的撤回可以通过发送邮件至数据控制者的电子邮件地址（info@visitmiskolc.hu）或邮寄至 3525 Miskolc, Városház tér 8. 的地址进行。

数据提供的强制性或自愿性

您无需提供数据，但只有在您提供数据并同意后，我们才能为您提供信息。

数据处理者

米什科尔茨控股有限公司（3530 Miskolc，Petőfi utca 1-3., 数据处理活动：以信息技术安全备份形式处理数据控制者系统），Mimézis Kft.（8600 Siófok，Kristály utca 12., 数据处理活动：运营新闻通讯发送平台）

与发票相关的数据处理

涉及人群

与数据控制者签订合同的自然人

数据处理目的

根据数据控制者与相关人员签订的合同记录发票信息

处理的数据范围

用于识别所需的数据（姓名、地址、电子邮件地址、电话号码）

数据处理法律依据

根据法律义务开具和保存会计凭证

数据处理期限

合同终止后8年，依据会计凭证保存义务。

数据提供的强制性或自愿性

提供用于识别的个人数据以及与税务相关的标识号是签订合同的先决条件，法律要求我们处理这些数据，因此如果您不提供这些数据，我们将无法与您签订合同。

关于卡遗失的声明

涉及人群

与数据控制者签订有关米什科尔茨通行证经典卡或旅游卡合同的自然人

数据处理目的

无效化遗失的卡，重新发行新卡

处理的数据范围

用于识别所需的数据（姓名、出生日期、地址、母亲姓名、签名）

数据处理法律依据

数据控制者与相关人员之间关于卡的合同履行

数据处理期限

基于声明进行卡停用后1年

数据提供的强制性或自愿性

数据提供是自愿的，但如果没有声明，我们将无法重新发行新卡。

活动中拍摄的图像/音频记录的制作和使用

涉及人群

在数据控制者活动中由数据控制者或其邀请的媒体机构拍摄的照片和可能的视频中出现的人员。

数据处理目的

§ 推广数据控制者的活动，用于营销传播目的

§ 向公众通报已发生的事件

§ 向媒体提供信息，用于媒体使用

处理的数据范围

图像、声音、记录中包含的其他个人数据。如有书面同意声明，还包括相关人员的姓名、地址、签名。

数据处理法律依据

我们提醒活动参与者，参加由 MIDMAR 组织的活动即表示同意由 MIDMAR 和/或不同媒体机构拍摄照片、视频和音频记录，并同意这些记录的公开发布或向媒体传递和使用。

因此，关于记录的处理法律依据为：

§ 相关人员的同意，相关人员可以通过暗示行为（例如，相关人员知道进入的场所可能会拍摄记录）或明确声明给予同意。

§ 在群体记录和公开社会活动中，不需要同意拍摄和使用照片及视频记录。

数据处理期限

数据处理持续至相关人员提出删除请求或因反对数据处理而删除数据为止。

数据提供的强制性或自愿性

您无需同意拍摄和使用照片及视频记录。然而，在某些情况下，如果您不同意，可能无法参加某些活动。您可以随时反对已拍摄的照片或视频记录的使用，或要求数据控制者删除这些记录。

数据传输

记录可能会传输给媒体代表。 各媒体机构可能会根据《2010年CLXXXV号法案》和《2010年CIV号法案》关于媒体服务和大众传播的规定，使用记录进行大众传播。根据相关人员的请求，数据控制者将提供有关哪些活动的记录已传输给哪些媒体机构的信息。

我们提醒注意，在活动中，媒体代表可能会直接拍摄照片、视频和音频记录。

与数据控制者签订合同的企业业务联系人数据处理

涉及人群

与数据控制者签订合同的第三方雇员，或与其有其他工作关系的个人，这些个人在合同履行中作为联系人参与。

数据处理目的

§ 在合同关系中通过联系人确保顺畅无障碍的沟通，为此需要数据控制者了解联系人的数据。

§ 向企业作为广告目标发送直接商业目的的联系请求，除非相关人员反对数据处理。

处理的数据范围

联系所需数据（姓名、电子邮件地址、电话号码、相关公司/机构名称及可能的职位）

数据来源

直接来自相关人员或与数据控制者签订合同的企业

数据处理法律依据

数据处理的法律依据是数据控制者的合法利益。合法利益包括 (i) 在与第三方签订合同时确保必要的沟通，或 (ii) 在直接商业目的的数据处理中发送商业性质（非针对自然人）的建议或广告（根据 GDPR 第47条前言段）。数据控制者提供反对（取消订阅）的可能性，如果相关人员声明不希望接收来自数据控制者的广告联系，则数据控制者将删除其数据，并不会出于此目的使用。

数据处理期限

§ 联系人数据的记录、建议、其他书面和电子邮件通信：合同终止后5年

§ 合同、订单和发票中包含相关人员数据的记录：合同终止后8年，根据会计凭证保存义务。

§ 在直接商业目的的数据处理中，数据处理持续至相关人员反对为止。

数据提供的强制性或自愿性

您通常无需向我们提供个人数据。如果您是联系人，未处理您的数据可能会导致合同履行受阻，这可能导致合同终止。

投诉处理

涉及人群

投诉的消费者

数据处理目的

填写投诉记录，与投诉人联系，调查投诉

处理的数据范围

法律规定的处理投诉所需的数据（投诉人姓名、邮寄地址、电子邮件地址、签名）

数据处理法律依据

§ 根据《1997年CLV号消费者保护法》第17/A条第(5)款的规定履行法律义务

§ 投诉人电子邮件地址数据处理的法律依据是投诉人的同意

数据处理期限

§ 5年，根据《1997年CLV号消费者保护法》第17/A条第(7)款的规定

§ 电子邮件地址数据处理持续至同意被撤回，但最长为5年

数据提供的强制性或自愿性

在投诉报告中，根据法律要求，您需要提供数据以便有效调查投诉。

数据处理者

米什科尔茨控股有限公司（3530 Miskolc，Petőfi utca 1-3., 数据处理活动：以信息技术安全备份形式处理数据控制者系统）

处理向 MIDMAR 提交职位申请的人员数据

涉及人群

向数据控制者申请职位或因某职位招聘被选中的人员

数据处理目的

§ 在评估申请期间的数据处理目的：评估申请人在所招聘职位上的专业适合性。如果收集特定个人数据的目的不同，我们将在以下行中特别注明。

§ 评估申请后的数据处理目的：如果相关人员同意，由数据控制者直接联系以提供其他职位机会。

处理的数据范围

§ 姓名、出生地和日期、国籍、永久地址、居住地址（数据处理目的：识别申请人）

§ 电话号码、电子邮件地址（数据处理目的：联系）

§ 申请职位的相关信息

§ 教育背景信息

§ 专业经验信息

§ 语言能力信息（适用于申请脑力劳动职位的人员）

§ 薪资要求

§ 社交媒体（如LinkedIn）公开资料，如果其中的信息与申请职位相关

§ 如有需要：简历及其中包含的数据，例如

§ 如果简历中包含照片，则包括照片

§ 自然人识别数据（姓名、性别、出生地和日期、国籍）

§ 语言能力、教育和其他学历、专业经验、首选职位、兴趣领域

§ 如适用，驾驶执照类型，以及

§ 简历中包含的其他数据。

§ 如有需要：求职信及其内容。请勿在简历和求职信中提供与建立劳动关系无关的数据！

数据处理法律依据

申请人的同意。我们告知您，您无需提供同意。然而，如果您不同意为招聘目的处理数据，我们将无法评估您的职位申请。如果您已提供同意，您可以随时撤回，无需说明理由，但撤回不影响撤回前基于同意进行的数据处理的合法性。

数据处理期限

§ 如果申请失败，评估申请后的数据处理期限为90天，除非相关人员同意进一步联系。

§ 如果相关人员同意，或未申请具体职位，则简历（申请）将保留两年，并用于通知职位机会。

§ 如果申请成功，数据控制者将继续处理申请时提供的数据中与建立和维持劳动关系相关的数据，具体见单独提供给员工的说明。

关于数据传输的信息

数据控制者不计划将相关人员的个人数据传输到第三方（非EEA成员国）。数据控制者可能会将相关人员的个人数据传输给与其合作的合同方，以履行与相关人员签订的合同或进行监督。此外，如果绝对必要，例如在法律纠纷或经济事件的财务或会计评估中，数据控制者可能会将数据临时传输给其委托的服务提供商，例如律师、审计师、财务顾问，这些服务提供商受专业或合同保密义务的约束。

相关人员的权利

知情权: 相关人员可以随时通过本说明中提供的联系方式要求知情其数据处理情况，申请更正、删除或限制处理其数据，并反对处理其个人数据。

访问权: 相关人员可申请数据控制者提供其个人数据是否正在处理中。如果是，相关人员有权访问数据控制者处理的与其相关的个人数据，以及数据处理的目的、相关数据的类别、数据接收者或接收者类别、数据处理的预期期限或期限确定的标准，以及数据来源的信息。

根据申请，数据控制者将提供处理的个人数据副本给相关人员。对于相关人员要求的额外副本，可能会收取基于行政成本的合理费用。如果申请是以电子方式提交的，信息也应以广泛使用的电子格式提供，除非相关人员另有要求。

更正权: 相关人员可要求更正不准确的数据，并有权要求补充不完整的数据。

撤回同意权: 相关人员有权随时撤回其先前对个人数据处理的同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

删除权： 相关人员可要求数据控制者删除其个人数据，如果

数据不再需要用于处理目的；
相关人员撤回同意，且数据处理无其他法律依据；
数据处理的反对条件成立；
数据处理是非法的；
根据法律义务，数据控制者必须删除数据，
相关人员未满16岁。

数据控制者在上述请求下删除数据，除非进一步的数据处理是

履行法律义务，
提出、执行或保护法律主张

所必需的。

限制处理权: 相关人员可以请求数据控制者限制数据处理，如果

相关人员质疑个人数据的准确性，在这种情况下，限制适用于允许验证数据准确性的期限，
尽管数据处理是非法的，但相关人员反对删除，并要求限制，
数据控制者不再需要处理数据，但相关人员需要数据以提出、执行或保护法律主张，
相关人员反对数据处理，在这种情况下，限制适用于直到确定数据控制者的合法理由是否优先于相关人员的合法理由的期限。

如果数据处理根据上述情况受到限制，则此类个人数据 – 除存储外 – 仅可根据相关人员的同意，或为提出、执行或保护法律主张，或为保护他人权利，或出于欧盟或成员国的重要公共利益而处理。数据控制者将在解除限制前通知请求限制的相关人员。

数据控制者将更正、删除或限制的情况通知相关人员，以及所有先前接收数据的人员。如果通知是不可能的或需要巨大努力，数据控制者可以不予通知。如果数据控制者已公开个人数据并必须删除数据，则会根据可用技术和实施成本采取合理措施 – 包括技术措施 – 通知处理数据的控制者，相关人员已要求他们删除相关个人数据的链接或副本。

反对权: 相关人员可以反对处理其个人数据，

a) 如果基于合法利益；在这种情况下，除非数据控制者有强制性合法理由优先于相关人员的利益、权利和自由，或与提出、执行或保护法律主张相关，否则数据处理不得继续，
b) 如果出于直接商业目的或与之相关；在这种情况下，数据处理不得继续。

数据可携权： 根据此权利，相关人员可以请求数据控制者以结构化、广泛使用的机器可读格式提供其处理的个人数据，并将其传输给任何数据控制者，或者请求数据控制者直接传输数据。

投诉权： 如果相关人员认为其个人数据相关的权利受到侵犯，请向数据控制者或数据保护官员提出投诉，联系方式如上所述。

相关人员也可以向相关主管机构投诉。如果决定这样做，可以通过以下联系方式向机构提交投诉：

国家数据保护和信息自由局

地址：1055 布达佩斯，Falk Miksa utca 9-11.

邮寄地址：1363 布达佩斯，Pf.: 9.

电话：+36 -1-391-1400

传真：+36-1-391-1410

电子邮件：ugyfelszolgalat@naih.hu

如果相关人员发现非法数据处理，也可以提起民事诉讼。案件由地区法院裁决。案件也可以在相关人员居住地的地区法院提起（以下链接中列出了地区法院的清单和联系方式：http://birosag.hu/torvenyszekek）。

请求调查

数据控制者将在收到请求后无不当延误地，但最迟在一个月内通知相关人员根据上述请求采取的措施。必要时，考虑到请求的复杂性和数量，此期限可延长两个月。数据控制者将在收到请求后一个月内通知延长期限，并说明延迟的原因。如果请求是以电子方式提交的，通知也应尽可能以电子方式进行，除非相关人员另有要求。如果我们认为无需根据相关人员的请求采取措施，我们将在收到请求后一个月内通知相关人员未采取措施的原因，以及相关人员可以向数据保护机构投诉并寻求司法救济的权利。

请求的履行是免费的，但如果请求显然毫无根据或 – 特别是由于重复性质 – 过度，数据控制者可以根据请求产生的行政成本收取合理费用，或拒绝履行请求。

如果提交请求的相关人员的身份存在合理怀疑，可以要求提供进一步的信息以确认身份。

生效日期：2025年2月18日

MIDMAR 非营利有限公司

附件

与米什科尔茨通行证经典卡和旅游卡相关的数据传输

数据控制者在运营卡系统时，将相关卡用户的卡数据传输给以下人员，以验证卡的有效性：

Anyukám Mondta Kft. – Pizza, Kávé, Világbéke

注册地址：3860 Encs, Petőfi út 57.

税号：11701279-2-05

Aura Gold Kft. - Calimbra Wellness és Konferencia Hotel

注册地址：3519 Miskolc, Bencések útja 9-11.

税号：14002627-2-05

Auto-Tapolca Kft. – Zenit Panzió

注册地址：3519 Miskolc, Miskolctapolcai út 25-27.

税号：11588779-2-05

Bankó-Stúdió Kft. – Canon Patrondiszkont

注册地址：3525 Miskolc, Jókai utca 5.

税号：10738737-2-05

Belvárosi Oroszlán Patika Bt.

注册地址：3530 Miskolc, Széchenyi u. 76.

税号：21319114-2-05

Bükki Kézműves Borok Kft. – Sándor Zsolt Organikus Szőlőbirtok és Pincészet

注册地址：3526 Miskolc, Huba utca 7.

税号：24306458-2-05

Bükki Nemzeti Park Igazgatóság – Szeleta Park Látogatóközpont, Anna-barlang, Szent István-barlang

注册地址：3304 Eger, Sánc utca 6.

税号：15323864-2-10

Corneo Eco Kft - Macskaszem Optika

注册地址：3821 Keresztéte, Fő út 12.

税号：23916889-2-05

Diósgyőri Várkert Kft. – Diósgyőri Várkert Panzió

注册地址：3535 Miskolc, Tapolcarét u. 2/a.

税号：11995223-2-05

Grandette Perfect Vendéglátó és Szolgáltató Kft. - Renomé Café & Bistro

注册地址：3525 Miskolc, Dayka Gábor utca 13/A fsz. 4. ajtó

税号：32346741-2-05

Gold Park Kft. - Kikelet Club Hotel***

注册地址：3519 Miskolc, Fenyő u.7.

税号：11584500-2-05

Herman Ottó Múzeum

注册地址：3529 Miskolc, Görgey Artúr utca 28.

税号：15350851-2-05

Íz-Kalauz Kft. – Végállomás Bistro & Wine

注册地址：3535 Miskolc, Fülepp József u. 40.

税号：239473752-05

Katona Ferenc e.v.

注册地址：3517 Miskolc-Szentlélek, Kültelek 1105/1 hrsz.

税号：45398463-1-25

Leves Gasztroműhely Kft. – A Leves és Borsod Burger

注册地址：3525 Miskolc, Széchenyi István út 89.

税号：24979195-2-05

Libegőpark Kft.

注册地址：3517 Miskolc, Erzsébet sétány 77.

税号：23449561-2-05

Miskolci Fürdők Kft.

注册地址：3519 Miskolc, Pazár István sétány 1.

税号：14140549-2-05

Miskolci Nemzeti Színház Nonprofit Kft.

注册地址：3525 Miskolc, Déryné u.1.

税号：23862474-2-05

Miskolci Sportcentrum Kft. – Kemény Dénes Sportuszoda

注册地址：3515 Miskolc, Egyetem u.2.

税号：24364577-2-05

Miskolci Szimfonikus Zenekar Nonprofit Kft.

注册地址：3525 Miskolc, Fábián u. 6/a.

税号：23834967-2-05

Miskolci Városgazda Nonprofit Kft. - Miskolci Állatkert

注册地址：3531 Miskolc, Győri kapu 48-50.

税号：20643522-5-05

MVK Miskolci Városi Közlekedési Zártkörűen Működő Részvénytársaság

注册地址：3527 Miskolc, Szondi György u.1.

税号：11072315-2-05

OSTI Kft. - Alfa Hotel*** superior

注册地址：3519 Miskolc, Fenyő utca 17.

税号：10512485-2-05

Palacsízió Kft. - Creppy Palacsintaház Étterem és Creppy Center Rendezvényház

注册地址：3530 Miskolc, Nagyavasi pincesor 212.

税号：24688563-2-05

Pop-Sarok Bt. – Pop-Sarok Ajándék

注册地址：3530 Miskolc, Szemere utca 3. fsz. 5.

税号：29549236-2-05

Premium Oven Inn Kft. – Tapolca Fogadó, Kemencés Kisvendéglő

注册地址：3519 Miskolc, Csabai út 36.

税号：25372687-2-05

S.S. Club Kft. Impresszó Club - Étterem

注册地址：3530 Miskolc, Széchenyi I. u. 94. 2/6

税号：12756894-2-05

RIPEKU Consulting Kft. – Józan Sofőr - Sofőrszolgálat Miskolc

注册地址：3526 Miskolc, Pozsonyi út 88. 1 em. 2.

税号：27487165-2-05

Steelvent Zrt. - Dűlő Étterem

注册地址：3527 Miskolc, Besenyői utca 8.

税号：11883995-2-05

Szabó és Társa Kft. - Hotel Tókert Szálloda és Étterem

注册地址：3517 Miskolc-Lillafüred Erzsébet sétány 3.

税号：11389075-2-05

TOP-ROOM Kft. - Aranykorona Történelmi Étterem, Hotel és Látványpince

注册地址：3530 Miskolc Kisavas Első sor 19-20.

税号：11589268-2-05

VITÁL-LAND Szolgáltató Szociális Szövetkezet - Miskolctapolcai Kalandtúrapark

注册地址：3519 Miskolctapolca, Garas Sámuel utca

税号：25296345105

Wondex Kft. - Wondex Kreatív & Írószer

注册地址：3526 Miskolc, Szeles u. 29.

税号：11066640-2-05

精选旅游合作伙伴