数据处理通知关于发送新闻通讯以下所述的数据管理者在本数据处理通知中向您详细说明与发送新闻通讯相关的个人数据处理情况。

数据管理者及其代表的名称和联系方式：

数据管理者名称：MAM Buda Project Zrt.（以下简称：数据管理者）
总部地址：1027 布达佩斯，Bem József utca 1/B
公司注册号：01-10-142785
税号：32538700-2-41
电子邮箱：
线上联系方式： www.ihg.com、
www.kimptonbembudapest.com
公司代表：Makra Sándor
首席执行官数据保护官：ProCons Kft.
数据保护官联系方式：

数据处理的目的及法律依据

数据处理的主要目的在于向订阅者发送新闻通讯，以及通知有关数据管理者当前的优惠、项目和折扣信息。数据处理的法律依据是您自愿、明确且基于充分信息的声明。您通过明确的声明或清晰的行为，表示您同意数据管理者处理您的个人数据。您有权随时撤回该同意，但撤回不会影响在撤回之前基于该同意进行的数据处理的合法性。您可以通过数据管理者上述联系方式，以及在新闻通讯中提供的退订链接撤回您的同意。

受处理数据的范围
您的姓氏、名字、电子邮件地址、出生日期，以及注册和退订的日期。

在进行桌位预订时，如果您已同意接收新闻通讯，则您的出生日期和月份将不会被数据管理者进行处理。数据处理的时间范围数据管理者将在您撤回同意之前处理前述个人数据。

数据处理者的使用在进行与数据处理操作相关的任务时，数据管理者将使用以下数据处理者：

• Webergoline Kft. (网络支持)
• 地址 1123 布达佩斯, Győri út 2/C 2. 楼 6. 号
• The Rocket Science Group LLC (MailChimp 电子邮件营销平台)
• 地址 675 Ponce De Leon Ave NE Ste 5000 亚特兰大, GA, 30308-2172 United States

美国与儿童及第三方相关的个人数据根据GDPR规定，16岁以下的儿童不得提供其个人数据，除非父母或法定监护人给予同意或许可。通过向数据管理者提供个人数据，您声明已注意到上述事项，并且在提供个人数据时未受到能力限制。如果您无权单独提供您的个人数据，您有义务提前获得相关第三方（如具有监护权的人员，包括父母或法定代表）的同意。在提供和使用服务的过程中，数据管理者不会主动了解到某个受影响者需要获得第三方的同意。因此，您有责任确保符合本条款的要求，数据管理者对此不承担责任。数据管理者保留检查某一个人数据处理是否具备适当法律依据及合法处理条件的权利。例如，如果您是代表第三方行事，数据管理者有权要求您提供授权书和/或相关人员对该事项的适当数据处理同意。关于受影响者的权利及其维权途径我们将在下文向您介绍GDPR关于您的权利及其维权途径的主要规定简介。如果您对本数据处理通知或其内容有任何意见或疑问，请通过以上联系方式随时与我们联系，数据管理者的工作人员将通过上述联系方式为您提供帮助。根据GDPR的访问权或知情权根据此项权利，您有权获知您的个人数据是否在数据管理者处被处理。如果确实存在这样的数据处理，您有权获得关于您的个人数据以及以下信息的访问权和通知：关于数据处理的目的；有关被处理的个人数据类别；数据管理者已向哪些收件人或收件人类别共享了个人数据，尤其是包括第三国收件人和国际组织；个人数据的存储期限；或者如果无法提供此信息，则提供确定该期限的标准；您还有权要求数据管理者更正、删除或限制处理与您相关的个人数据，并且有权对您的个人数据处理提出异议；如果数据不是从您那里收集的，您有权请求有关个人数据来源的所有可用信息；如果数据管理者对您的数据进行自动化决策，包括分析，您有权获知自动化决策的事实，包括分析以及所使用的逻辑，相关的信息应当明确且清晰，同时说明此类数据处理对您意味着什么及其可能带来的后果。如果个人数据将被传输至第三国，您有权获得关于该传输合规性保证的信息；您可以要求获取涉及的个人数据的副本，只要法律没有明文禁止此类请求，我们将会提供此副本。如果您通过电子方式提交请求，信息将按照GDPR的规定以广泛使用的电子格式提供，除非您要求以其他方式提供。数据管理者将在收到请求后的一个月内，无不当延迟地通知您关于其请求所采取的措施。如有必要，考虑到请求的复杂性以及请求数量，该期限可以延长两个月。数据管理者将在请求收到后的一个月内告知您延长的理由。如果您通过电子方式提交请求，通知则应尽可能以电子方式提供，除非您另有要求。如果数据管理者未能回应您的请求，将在收到请求后一个月内，无不当延迟地通知您未采取行动的原因，并告知您有权向任何监督机构提出投诉，以及您可以行使的司法救济权。关于更正的权利根据GDPR，您有权要求数据控制者无不当延迟地纠正关于您的错误或需要更正的个人数据。您还有权要求补充不完整的个人数据。

关于删除权（被遗忘权）根据此项权利，您有权请求删除与您相关的个人数据——在GDPR规定的无不当延迟的情况下——如果以下任一理由成立：与您相关的个人数据不再需要用于数据管理者收集或以其他方式处理的目的；您撤回了支撑数据处理的同意，而数据处理没有其他法律依据；您对数据处理提出异议，并且在此情况下没有优先的合法理由继续进行数据处理；个人数据被非法处理了；根据适用于数据管理者的欧盟或成员国法律的法律义务，必须删除个人数据；或者，个人数据的收集与提供信息社会相关服务有关。如果数据处理是基于GDPR中规定的以下原因，则不能行使删除权或被遗忘权，特别是出于以下目的：为了行使言论自由和知情权；为了履行适用于数据管理者的欧盟或成员国法律的法律义务；出于公共利益存档、科学和历史研究或统计目的，如果删除或行使被遗忘权可能会使这类数据处理不可能或严重受到威胁；或者为了提出、行使或辩护法律要求是必要的。我们将尽一切合理努力删除所有未经过合法授权而提供给我们的信息，并确保这些信息不会被传递给其他人，也不会被我们使用（无论是出于广告目的还是其他目的）。如果您发现儿童未经授权提供了其个人数据或关于第三方的个人数据，请及时告知我们。您可以通过上述联系方式与我们联系。数据处理的限制权根据GDPR的规定，如果以下情况之一成立，您有权要求限制对您个人数据的处理：您对所处理的个人数据的准确性提出异议，在这种情况下，限制的时长应足以让我们核实您所认为的不准确或不完整的个人数据；数据处理是非法的，但您反对删除数据，而是要求限制数据的使用；数据管理者不再需要这些个人数据用于数据处理目的，但您需要这些数据以便于提出、行使或辩护法律要求；或者，您对数据处理提出异议，在这种情况下，限制的时长应持续到确认数据管理者的合法利益是否优于您的合法利益。如果数据处理因上述原因而受到限制，则这些个人数据除存储外，只能在以下情况下处理：在获得您的同意的情况下、为了提出、行使或辩护法律要求、或是为了保护其他自然人或法人权利、或出于欧盟或其成员国的重要公共利益。数据管理者会提前通知您有关解除数据处理限制的情况。关于个人数据的更正或删除，以及限制数据处理的通知义务数据管理者会通知所有接收个人数据的收件人关于所有更正、删除或数据处理限制的情况，除非这被认为是不可能的，或需要付出不成比例的努力。在您的要求下，我们将告知您的这些接收者。关于数据可携带权根据GDPR，您有权以结构化、广泛使用且机器可读的格式获取您提供给数据管理者的个人数据，并有权在不受数据管理者任何干扰的情况下将这些数据转移给另一位数据管理者。您可以在以下情况下行使数据可携带权：数据处理基于您的同意或合同，并且数据处理为自动化方式进行。在行使数据可携带权时，如果在技术上可行，您有权请求将个人数据直接从数据管理者转移到您指定的数据管理者。关于异议权根据GDPR，您有权基于与您相关的理由，随时对基于合法利益的个人数据处理提出异议，包括对个人数据的分析。在这种情况下，数据管理者将不再处理您的个人数据，除非能够证明数据处理有决定性的合法理由，这些理由优先于您的利益、权利和自由，或与提出、行使或辩护法律要求密切相关。如果个人数据处理是为了实现直接营销的目的，您有权随时对为此目的处理与您相关的个人数据提出异议，包括分析，前提是这与直接营销相关。如果您反对出于直接营销的目的处理个人数据的行为，则这些数据将不再用于该目的。关于信息社会服务的使用，并且与2002/58/EC指令不同，您可以通过基于技术标准的自动化工具行使您的异议权。如果个人数据处理是出于科学和历史研究目的或统计目的，您有权基于与您相关的理由对处理与您相关的个人数据提出异议，除非数据处理是为执行公共利益任务而所必需。

向监管机构提出投诉的权利

您有权向监管机构投诉——特别是在您的常驻地点、工作地点或涉嫌侵权地点所在的成员国——如果您认为对您的个人数据的处理违反了GDPR的规定。在匈牙利，负责的监管机构是：国家数据保护和信息自由局。国家数据保护和信息自律机构邮政地址：1363 布达佩斯 Pf.: 9.
地址：1055 布达佩斯 Falk Miksa u. 9-11.
电话：+36-1-391-1400
电子邮箱:
网站: www.naih.hu

您有权就监督机构对您作出的具有法律约束力的决定寻求有效的司法救济