数据处理信息

2026年9月17日星期四上午8:31

数据处理信息

MIDMAR 非营利有限公司

根据欧洲议会和理事会 (EU) 2016/679 一般数据保护条例 (GDPR) 第13-14条的规定，我们在此向您提供有关本公司数据处理的部分信息。

数据控制者信息

名称：

MIDMAR 米什科尔茨旅游营销非营利公共利益有限公司

电子邮件：

info@visitmiskolc.hu

电话：

+36 46 350 425

地址：

3530 米什科尔茨，塞切尼街16号

公司注册号：

05-09-024717

税号：

24113917-2-05

（以下简称：MIDMAR 或 数据控制者）

我们的数据保护官联系方式：Dr. Csillag Eszter，gdpr@miskolc.hu；eszter@powersec.hu，+36 20 822 7008。
数据控制者仅在本信息中规定的目的范围内处理相关个人数据，且仅限于实现该目的所需的程度。在数据处理过程中，只有数据控制者授权的员工可以访问相关个人数据。这些员工的工作职责要求他们处理具体的个人数据。数据控制者不会基于自动化数据处理做出决定，也不会进行个人画像分析。
如果数据处理通过我们的网站（https://www.visitmiskolc.hu/ 或 https://www.miskolcpass.com/）进行，使用网站即表示您接受本隐私政策的条款。如果您不同意本隐私政策的内容，请勿使用本网站。有关网站使用的Cookie相关数据处理的补充信息，请参阅关于在线平台数据处理的说明（miskolcpass.com / www.visitmiskolc.hu）。
以下是数据处理的重要信息：

A) 米什科尔茨通行证经典卡

涉及人员

米什科尔茨通行证经典卡持有者

数据处理目的

卡系统运营、持卡人身份识别、优惠管理

处理的数据范围

身份识别所需数据（姓名、出生名、居住地、邮寄地址、身份证号码、出生地和日期、母亲的全名）

数据处理法律依据

合同履行

数据处理时限

数据处理持续至米什科尔茨通行证经典卡有效期届满后三年

数据提供的强制性或自愿性

您无需提供数据，但只有在您同意处理您的个人数据的情况下，我们才能为您提供米什科尔茨通行证经典卡。

数据传输

米什科尔茨控股公司、米什科尔茨市政府，为监督目的，以及在www.visitmiskolc.hu、www.miskolcpass.hu网站上，以及本信息附录1中列出的接受地点，用于验证卡的有效性。

数据处理者

Qilaq Solutions Kft.（8623 Balatonföldvár，Móricz Zsigmond utca 26. B. ép., 数据处理活动：卡系统运营），米什科尔茨控股公司（3530 米什科尔茨，Petőfi utca 1-3., 数据处理活动：数据控制者系统的IT安全备份），MVK Zrt.（3527 米什科尔茨，Szondi György utca 1., 数据处理活动：验证使用卡乘坐公共交通的资格）

B) 米什科尔茨通行证旅游卡

涉及人员

米什科尔茨通行证旅游卡持有者

数据处理目的

卡系统运营、持卡人身份识别、优惠管理

处理的数据范围

身份识别所需数据（姓名、出生日期）

数据处理法律依据

合同履行

数据处理时限

数据处理持续至米什科尔茨通行证旅游卡有效期届满后三年

数据提供的强制性或自愿性

您无需提供数据，但如果您不提供数据，我们将无法为您提供米什科尔茨通行证旅游卡。

数据传输

数据处理者

米什科尔茨通行证经典卡及旅游卡的电子发送

涉及人员

米什科尔茨通行证经典卡及旅游卡持有者

数据处理目的

通过电子方式发送优惠卡

处理的数据范围

电子发送卡所需的数据（电子邮件地址）

数据处理法律依据

相关人员的同意

数据处理时限

直至同意被撤销。撤销同意可通过发送邮件至数据控制者的电子邮件地址（info@visitmiskolc.hu）或邮寄至3525米什科尔茨，市政厅广场8号。

数据提供的强制性或自愿性

您无需提供数据，但只有在提供数据并同意的情况下，我们才能为您提供相关信息。

数据处理者

米什科尔茨控股公司（3530 米什科尔茨，Petőfi utca 1-3., 数据处理活动：数据控制者系统的IT安全备份），Mimézis Kft.（8600 锡奥福克，Kristály utca 12., 数据处理活动：管理新闻通讯发送平台）

与账单相关的数据处理

涉及人员

与数据控制者签订合同的自然人

数据处理目的

根据数据控制者与相关人员之间的合同，记录账单数据

处理的数据范围

身份识别所需数据（姓名、地址、电子邮件地址、电话号码）

数据处理法律依据

根据相关法律义务，开具和保存会计凭证

数据处理时限

合同终止后8年，根据会计凭证的保存义务。

数据提供的强制性或自愿性

提供身份识别所需的个人数据以及税务相关的识别号码是签订合同的先决条件，且根据法律我们必须处理这些数据，因此如果您不提供数据，我们无法与您签订合同。

关于卡丢失的声明

涉及人员

与数据控制者签订米什科尔茨通行证经典卡或旅游卡相关合同的自然人

数据处理目的

无效化丢失的卡片，重新发行新卡片

处理的数据范围

身份识别所需数据（姓名、出生日期、地址、母亲姓名、签名）

数据处理法律依据

数据控制者与相关人员之间的卡片合同履行

数据处理时限

根据声明进行卡片停用后1年

数据提供的强制性或自愿性

数据提供是自愿的，但如果没有声明，我们无法为您重新发行新卡。

活动中拍摄的图像/音频记录的制作和使用

涉及人员

在数据控制者或其邀请的媒体机构举办的活动中拍摄的照片和可能的视频记录中出现的人员。

数据处理目的

§ 宣传数据控制者的活动，进行市场营销沟通

§ 向公众通报已举行的活动

§ 向媒体提供信息，由媒体使用

处理的数据范围

图像、声音、记录中包含的其他个人数据。在书面同意声明的情况下，还包括相关人员的姓名、地址、签名。

数据处理法律依据

我们提醒活动参与者，参加由MIDMAR组织的活动即表示同意MIDMAR和/或不同媒体机构拍摄照片、视频和音频记录，并同意将其公开或传递给媒体使用。

因此，相关记录的数据处理法律依据为：

§ 相关人员的同意，可以通过行为表示（如相关人员知道进入的场所可能会拍摄记录）或明确声明的方式给予。

§ 在群体记录和公开社会活动的情况下，不需要同意即可拍摄和使用照片及视频记录。

数据处理时限

数据处理持续至相关人员提出删除请求或因反对而删除数据为止。

数据提供的强制性或自愿性

您无需同意拍摄和使用照片及视频记录。然而，在某些情况下，这可能会限制您参加某些活动的可能性。您可以随时反对已拍摄的照片或视频记录的使用，或要求数据控制者删除这些记录。

数据传输

记录可能会传输给媒体代表。 各媒体机构可能会根据2010年CLXXXV号法案和2010年CIV号法案的规定，出于大众传播目的使用记录。根据相关人员的请求，数据控制者将提供有关哪些活动的记录已传输给哪些媒体机构的信息。

我们提醒您，活动中媒体代表可能会直接拍摄照片、视频和音频记录。

与数据控制者签订合同的企业业务联系人数据处理

涉及人员

与数据控制者签订合同的第三方员工，或与其有其他工作关系的人员，这些人员在合同履行中作为联系人参与

数据处理目的

§ 在合同关系中通过联系人确保顺畅、无障碍的沟通，为此需要数据控制者了解联系人的数据。

§ 向企业作为广告目标发送直接商业目的的联系请求，除非相关人员反对数据处理。

处理的数据范围

联系所需数据（姓名、电子邮件地址、电话号码、相关公司/机构名称及可能的职位）

数据来源

直接来自相关人员或与数据控制者签订合同的企业

数据处理法律依据

数据处理法律依据为数据控制者的合法利益。合法利益包括（i）与第三方签订合同时必要的沟通保障，以及（ii）直接商业目的的数据处理（GDPR第47条前言段）。数据控制者提供反对（取消订阅）的可能性，因此如果相关人员表示不希望接收数据控制者的商业联系请求，数据控制者将删除其数据，并不再出于此目的使用。

数据处理时限

§ 联系人数据的记录、报价、其他书面和电子邮件沟通：合同终止后5年

§ 合同、订单和发票，如果其中包含相关人员的数据：合同终止后8年，根据会计凭证的保存义务。

§ 直接商业目的的数据处理在相关人员反对之前持续。

数据提供的强制性或自愿性

您基本上无需提供个人数据。如果您是联系人，未处理您的数据可能会导致合同履行困难，甚至可能导致合同终止。

投诉处理

涉及人员

投诉的客户

数据处理目的

填写投诉记录，与投诉人联系，调查投诉

处理的数据范围

法律规定的处理投诉所需数据（投诉人姓名、邮寄地址、电子邮件地址、签名）

数据处理法律依据

§ 根据1997年CLV号消费者保护法第17/A条第5款的法律义务

§ 投诉人电子邮件地址数据处理的法律依据为投诉人的同意

数据处理时限

§ 5年，根据1997年CLV号消费者保护法第17/A条第7款

§ 电子邮件地址数据处理持续至同意撤销，但最长为5年

数据提供的强制性或自愿性

在投诉的情况下，根据法律要求，您必须提供数据以便有效调查投诉。

数据处理者

米什科尔茨控股公司（3530 米什科尔茨，Petőfi utca 1-3., 数据处理活动：数据控制者系统的IT安全备份）

向MIDMAR提交求职申请的人员数据处理

涉及人员

向数据控制者提交求职申请或因特定职位招聘而被选中的人员

数据处理目的

§ 在评估申请期间的数据处理目的：评估申请人在所招聘职位上的专业适合性。如果收集特定个人数据的目的不同，将在以下行中明确指出。

§ 申请评估后的数据处理目的：为提供进一步的职位机会而由数据控制者直接联系相关人员，前提是相关人员同意。

处理的数据范围

§ 姓名、出生地和日期、国籍、永久地址、居住地址（数据处理目的：识别申请人）

§ 电话号码、电子邮件地址（数据处理目的：联系）

§ 申请职位信息

§ 教育背景信息

§ 专业经验信息

§ 语言能力信息（针对拟从事脑力工作的申请人）

§ 薪资要求

§ 社交媒体（如LinkedIn）公开资料，如果其中的信息对申请职位具有相关性

§ 必要时：简历及其中包含的数据，例如

§ 照片，如果简历中包含

§ 自然人识别数据（姓名、性别、出生地和日期、国籍）

§ 语言能力、教育及其他资格、专业经验、首选职位、兴趣领域

§ 必要时驾驶执照类型，以及

§ 简历中包含的其他数据。

§ 必要时：动机信及其内容。请勿在简历和动机信中提供与建立劳动关系无关的数据！

数据处理法律依据

申请人的同意。我们告知您，您无需提供同意。然而，如果您不同意出于招聘目的的数据处理，我们将无法评估您的求职申请。如果您已提供同意，您可以随时撤销，无需说明理由，但撤销不影响撤销前基于同意进行的数据处理的合法性。

数据处理时限

§ 如果申请失败，申请评估后90天，前提是相关人员未同意进一步联系。

§ 如果相关人员同意，或相关人员未申请具体职位，则简历（申请）将保存两年，并用于提供职位机会。

§ 如果申请成功，数据控制者将继续处理申请时提供的与建立和维持劳动关系必要的数据，具体内容见单独提供的员工信息。

关于数据传输的信息

数据控制者不计划将相关人员的个人数据传输至第三方（非EEA成员国）。数据控制者可能会将相关人员的个人数据传输给与其合作的合同方，以履行与相关人员签订的合同，或用于监督目的。此外，相关人员的数据可能会在必要时（例如涉及法律纠纷或经济事件的财务或会计评估）临时传输给数据控制者委托的服务提供商，例如律师、审计师、财务顾问，这些服务提供商受专业或合同保密义务的约束。

相关人员的权利

知情权：相关人员可以随时通过本信息中提供的联系方式要求提供其数据处理的相关信息，要求更正、删除或限制处理其数据，并反对处理其个人数据。

访问权：相关人员可以要求数据控制者告知其个人数据是否正在处理。如果是，相关人员有权访问数据控制者处理的与其相关的个人数据，以及数据处理的目的、相关数据的类别、数据接收方或接收方类别、数据处理的计划时限或时限确定的标准，以及数据来源的信息。

应要求，数据控制者将向相关人员提供其个人数据的副本。对于相关人员要求的额外副本，可以收取基于行政成本的合理费用。如果相关人员通过电子方式提交请求，信息应以广泛使用的电子格式提供，除非相关人员另有要求。

更正权：相关人员可以要求更正其不准确的数据，并有权要求补充其不完整的数据。

撤回同意的权利：相关人员可以随时撤回其对个人数据处理的同意，撤回同意对撤回前基于同意进行的数据处理的合法性没有影响。

删除权：相关人员可以要求数据控制者删除其个人数据，如果

数据已不再为实现其处理目的所需；
相关人员撤回同意，且数据处理无其他法律依据；
符合反对数据处理的条件；
数据处理违法；
数据控制者必须删除数据以履行法律义务，
相关人员未满16岁。

数据控制者在上述请求下删除数据，除非进一步处理

是数据控制者履行法律义务所必需的，
是为提出、行使或辩护法律主张所必需的。

限制数据处理的权利：相关人员可以要求数据控制者限制数据处理，如果

相关人员对个人数据的准确性提出异议，在此情况下限制处理的时限为允许验证数据准确性的时间，
尽管数据处理违法，但相关人员反对删除，并要求限制处理，
数据控制者不再需要处理数据，但相关人员为提出、行使或辩护法律主张需要数据，
相关人员反对数据处理，在此情况下限制处理的时限为确定数据控制者的合法理由是否优先于相关人员的合法理由的时间。

如果数据处理根据上述情况受到限制，则此类个人数据（存储除外）仅可在相关人员同意下，或为提出、行使或辩护法律主张，或为保护他人权利，或为欧盟或成员国的重要公共利益而处理。数据控制者将在解除限制前通知请求限制的相关人员。

数据控制者将更正、删除或限制通知相关人员，以及此前已向其传输数据的所有接收方。如果通知不可能或需要巨大努力，数据控制者可以不予通知。如果数据控制者已公开个人数据，并有义务删除数据，则应根据可用技术和实施成本采取合理措施（包括技术措施），通知处理数据的控制者，相关人员已要求删除相关个人数据的链接或副本。

反对权：相关人员可以反对处理其个人数据，

a) 如果数据处理基于合法利益；在此情况下，除非数据控制者能够证明有优先于相关人员利益、权利和自由的强制性合法理由，或为提出、行使或辩护法律主张的理由，否则不得继续处理数据，
b) 如果数据处理是为了直接商业目的或与之相关；在此情况下，数据处理不得继续。

数据可携权：相关人员可以要求数据控制者以结构化、广泛使用的机器可读格式提供其个人数据，并可以将其传输给任何数据控制者，或者要求数据控制者直接传输数据（如果技术上可行）。

投诉权：如果相关人员认为其个人数据权利受到侵犯，请向数据控制者或数据保护官提交投诉，联系方式见上文。

相关人员也可以向主管当局提出投诉。如果决定这样做，可以通过以下联系方式向主管当局提交投诉：

国家数据保护和信息自由局

地址：1055 布达佩斯，Falk Miksa utca 9-11.

邮寄地址：1363 布达佩斯，Pf.: 9.

电话：+36 -1-391-1400

传真：+36-1-391-1410

电子邮件：ugyfelszolgalat@naih.hu

如果相关人员发现非法数据处理，也可以提起民事诉讼。诉讼由地区法院管辖。诉讼可在相关人员居住地的地区法院提起（以下链接中列出了地区法院的列表和联系方式：http://birosag.hu/torvenyszekek）。

请求调查

数据控制者将在收到请求后不延迟，但无论如何会在收到请求后一个月内通知相关人员根据上述请求采取的措施。必要时，考虑到请求的复杂性和数量，此期限可延长两个月。数据控制者将在收到请求后一个月内通知延长期限的原因。如果请求是通过电子方式提交的，信息也应尽可能通过电子方式提供，除非相关人员另有要求。如果我们认为无需根据相关人员的请求采取措施，我们将在收到请求后一个月内通知相关人员未采取措施的原因，以及相关人员可以向数据保护当局投诉或寻求司法救济的权利。

请求的履行是免费的，但如果请求显然毫无根据或过度（尤其是由于重复性质），数据控制者可以根据请求产生的行政成本收取合理费用，或拒绝履行请求。

如果对提交请求的相关人员的身份存在合理怀疑，可以要求提供进一步的信息以确认其身份。

生效日期：2025年2月18日

MIDMAR 非营利有限公司