ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

I. Úvodné ustanovenia

1.1. Tieto Zásady ochrany osobných údajov (ďalej len ako “Zásady“) upravujú podmienky spracúvania a ochrany osobných údajov dotknutých osôb, najmä klientov a potenciálnych klientov A Premium Services s.r.o., zamestnancov, spolupracovníkov, a iných fyzických osôb, ktorí kontaktujú alebo navštevujú Premium**** business hotel bratislava, alebo prehliadajú obsah webstránky ▇▇▇.▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇ (ďalej len ako “dotknuté osoby“).

1.2. Tieto Zásady tvoria neoddeliteľnú súčasť Všeobecných obchodných podmienok prevádzkovateľa ako ich príloha (ďalej len ako „VOP“).

II. Identifikácia prevádzkovateľov

2.1. Osobné údaje dotknutých osôb sú spracúvané:

A Premium Services, s.r.o.., so sídlom Priekopy 20/A, 821 08 Bratislava, IČO: 46192301, zapísaná v Obchodnom registri Mestkého súdu BA III., odd. Sro, vložka č. 73396/B, tel. č. ▇▇▇▇ ▇▇▇ ▇▇▇, email: ▇▇@▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇. (ďalej spolu len ako „prevádzkovateľ“).

III. Účel, právny základ a doba spracúvania osobných údajov Registrácia v Rezervačnom systéme

3.1 Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom uzavretia Rámcovej zmluvy podľa článku 4. VOP a plnenia záväzkov vyplývajúcich z tejto Rámcovej zmluvy a v súvislosti s ňou, najmä vytvorenia používateľského účtu s cieľom realizácie a správy Objednávok, zasielanie súvisiacich systémových notifikácií, a to v rozsahu: meno, priezvisko, používateľské meno, heslo, e-mailová adresa, telefónne číslo, pohlavie, bydlisko (nepovinný údaj), platobné údaje (číslo karty, dátum platnosti a CV číslo), údaje o stave a histórii vytvorených Objednávok a zakúpených Tovarov, jazykové preferencie.

3.2 Osobné údaje podľa bodu 3.1 Zásad sú nevyhnutné na plnenie Rámcovej zmluvy, ktorej zmluvnou stranou je dotknutá osoba. V prípade, ak dotknutá osoba neposkytne svoje osobné údaje podľa bodu 3.1 Zásad v rozsahu podľa bodu 4.6 VOP, nie je možné Rámcovú zmluvu uzatvoriť. Osobné údaje podľa bodu 3.1 Zásad sú Prevádzkovateľom spracúvané po dobu trvania zmluvného vzťahu, až do uplynutia lehoty, počas ktorej možno uplatniť nároky zmluvných strán vyplývajúce alebo súvisiace so Zmluvou.

Objednávanie Služieb prostredníctvom Rezervačného systému

3.3 Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom uzavretia ▇▇▇▇▇▇▇▇▇▇ zmluvy podľa článku 5. VOP, plnenia záväzkov vyplývajúcich z tejto Čiastkovej zmluvy, alebo v súvislosti s ňou, ako aj v predzmluvných vzťahoch s dotknutými osobami, a to najmä: meno, priezvisko, telefónne číslo, e-mailová adresa, platobné údaje, (číslo karty, dátum platnosti a CV číslo), údaje o Objednávke (najmä číslo objednávky, špecifikácia služby, dátum a čas, stav objednávky).

3.4 Osobné údaje podľa bodu 3.3 Zásad sú nevyhnutné na plnenie ▇▇▇▇▇▇▇▇▇▇ zmluvy, ktorej zmluvnou stranou je dotknutá osoba. V prípade, ak dotknutá osoba neposkytne svoje osobné údaje podľa bodu 3.3 Zásad v rozsahu podľa bodu 4.6 VOP, nie je možné Čiastkovú zmluvu uzatvoriť. Osobné údaje podľa bodu 3.3 Zásad sú Prevádzkovateľmi spracúvané po dobu trvania zmluvného vzťahu, až do uplynutia lehoty, počas ktorej možno uplatniť nároky zmluvných strán vyplývajúce alebo súvisiace so Zmluvou. V nevyhnutnom rozsahu budú osobné údaje podľa bodu 3.3 tohto článku (najmä platobné údaje a údaje o Objednávke), spracúvané na účely plnenia zákonných povinností, ktoré Prevádzkovateľovi vyplývajú z osobitných predpisov (najmä zákona č. 595/2003 Z.z. o dani z príjmov a zákona č. 222/2004 Z.z. o dani z pridanej hodnoty).

Objednávanie darčekových poukazov

3.5 Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom plnenia zmluvy, ktorej predmetom je predaj darčekového poukazu prostredníctvom webstránky ▇▇▇.▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇ (ďalej len ako

„Webstránka“), a to najmä:, a to v rozsahu: meno, priezvisko, adresa, telefónne číslo, emailová adresa, hodnota poukazu, údaje uvedené vo venovaní (dobrovoľné).

3.6 Osobné údaje podľa bodu 3.5. tohto článku sú nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba. V prípade, ak dotknutá osoba neposkytne svoje osobné údaje podľa bodu 3.5. tohto článku, nie je možné zmluvu uzatvoriť. Osobné údaje podľa bodu 3.5. tohto článku sú prevádzkovateľom spracúvané

až do uplynutia lehoty, počas ktorej možno uplatniť nároky zmluvných strán vyplývajúce alebo súvisiace so zmluvou. V nevyhnutnom rozsahu budú osobné údaje podľa bodu 3.5 tohto článku (najmä platobné údaje a údaje o Objednávke), spracúvané na účely plnenia zákonných povinností, ktoré Prevádzkovateľom vyplývajú z osobitných predpisov (najmä zákona č. 595/2003 Z.z. o dani z príjmov a zákona č. 222/2004 Z.z. o dani z pridanej hodnoty).

Prihlásenie sa k odberu marketingových notifikácií

3.7 Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom marketingu, najmä zasielanie newsletterov, informovanie o nových produktoch, reklamných akciách, zľavách a podobných marketingových aktivitách, a to v rozsahu: užívateľské meno, meno, priezvisko, e-mailová adresa, telefónne číslo.

3.8 Osobné údaje podľa bodu 3.7 Zásad sú spracúvané na základe súhlasu dotknutej osoby, a to po dobu piatich (5) rokov odo dňa udelenia súhlasu, najneskôr však do odvolania súhlasu so spracúvaním osobných údajov na tento účel.

Analýza spotrebiteľského správania

3.9 Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom tvorby štatistík a analýzy spotrebiteľského správania, a to v rozsahu osobných preferencií dotknutej osoby (najmä údaje o frekvencii návštev, typu objednávaných služieb).

3.10 Prevádzkovateľ spracúva osobné údaje podľa bodu 3.9 týchto Zásad na základe oprávnených záujmov, ktorými je tvorba a analýza štatistických údajov s cieľom skvalitňovania poskytovaných ▇▇▇▇▇▇▇ a Služieb. Prevádzkovateľ spracúva osobné údaje podľa tohto bodu Zásad výlučne na interné účely, prevádzkovateľ nevyužíva tieto informácie na zasielanie personalizovaných ponúk, ak na to dotknutá osoba neudelí prevádzkovateľom svoj súhlas podľa bodu 3.7 Zásad.

Prehliadanie obsahu webstránky ▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇

3.11 Prevádzkovateľ spracúva osobné údaje dotknutých osôb, ktorí prehliadajú obsah Webstránky, a to v rozsahu: IP adresa, cookies, za účelom zabezpečenia funkcionalít Webstránky (t.j. základné cookies), poskytovania ponúk alebo reklám založených na záujmoch zistených z cookies (marketingové cookies) a sledovania návštevnosti tejto Webstránky (analytické cookies).

3.12 Osobné údaje podľa bodu 3.11 v rozsahu základných cookies sú spracúvané Prevádzkovateľom na základe oprávnených záujmov prevádzkovateľov za účelom zabezpečenia riadneho fungovania Webstránky. Osobné údaje podľa bodu 3.11 v rozsahu analytických a marketingových cookies sú spracúvané Prevádzkovateľom na základe súhlasu dotknutej osoby, a to do času vymazania cookies dotknutou osobou v internetovom prehliadači, najneskôr však do odvolania súhlasu so spracúvaním osobných údajov na tento účel.

Monitorovanie priestorov bezpečnostným kamerovým systémom

3.13 Dotknuté osoby berú na vedomie, že priestory Premium**** business hotel bratislava sú z bezpečnostných dôvodov monitorované kamerovým systémom. Kamerové systémy sú umiestnené výlučne v priestoroch prístupných verejnosti, a to za účelom ochrany osôb a majetku, predovšetkým v záujme prevencie a objasňovania priestupkov a trestnej činnosti, alebo iných bezpečnostných incidentov.

3.14 Prevádzkovateľ spracúva osobné údaje podľa bodu 3.13 týchto Zásad vo forme videozáznamov na základe oprávnených záujmov, ktorými sú zabezpečenie ochrany osôb a majetku v priestoroch hotela. Prevádzkovatelia spracúvajú osobné údaje podľa bodu 3.13 týchto Zásad po dobu 7 dní odo dňa nasledujúceho po dni, v ktorom bol záznam z kamerového systému vytvorený. Po uplynutí tejto lehoty budú videozáznamy vymazané s výnimkou prípadov, ak ich spracúvanie bude ďalej nevyhnutné na dosiahnutie stanoveného účelu (napr. v prípade, ak bude kamerový záznam potrebný v rámci priestupkového alebo trestného konania).

IV. Súhlas so spracovaním osobných údajov

4.1 Dotknutá osoba vyznačením svojho súhlasu zakliknutím príslušného políčka na Webstránke v procese registrácie v Rezervačnom systéme a odoslaním registračného formulára udeľuje prevádzkovateľovi svoj

súhlas so spracúvaním osobných údajov na účel marketingu podľa bodu 3.7 týchto Zásad a zároveň potvrdzuje, že bola informovaná o právach dotknutej osoby, ako aj o podmienkach spracúvania osobných údajov podľa VOP a podľa týchto Zásad. Dotknutá osoba svoj súhlas udeľuje na dobu piatich (5) rokov odo dňa udelenia súhlasu. Dotknutá osoba týmto zároveň čestne vyhlasuje, že dosiahla vek 16 rokov. V prípade, ak má dotknutá osoba menej ako 16 rokov, je povinná pred poskytnutím svojich osobných údajov zaslať prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účel podľa bodu 3.7. týchto Zásad. Dotknutá osoba je oprávnená kedykoľvek odvolať svoj súhlas so spracúvaním svojich osobných údajov na účel podľa bodu 3.7 týchto Zásad, a to zaslaním oznámenia o odvolaní podľa bodu 3.7 týchto Zásad. súhlasu písomne alebo emailom na kontaktných údajoch prevádzkovateľa. Poskytnutie osobných údajov podľa bodu 3.7. týchto Zásad je dobrovoľné, v prípade ich neposkytnutia nebudú dotknutej osobe zasielané newslettre, dotknutá osoba tak nebude informovaná o nových produktoch, reklamných akciách, zľavách ani iných marketingových aktivitách prevádzkovateľa.

4.2 Dotknutá osoba odoslaním svojho súhlasu prostredníctvom Webstránky udeľuje prevádzkovateľovi svoj súhlas so spracovaním osobných údajov v rozsahu a na účel podľa bodu 3.11 týchto Zásad a zároveň potvrdzuje, že bola informovaná o právach dotknutej osoby, ako aj o podmienkach spracúvania osobných údajov podľa VOP a podľa týchto Zásad. Dotknutá osoba svoj súhlas udeľuje a to do času vymazania ▇▇▇▇▇▇▇ dotknutou osobou v internetovom prehliadači. Dotknutá osoba týmto zároveň čestne vyhlasuje, že dosiahla vek 16 rokov. V prípade, ak má dotknutá osoba menej ako 16 rokov, je povinná pred poskytnutím svojich osobných údajov zaslať prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účel podľa bodu 3.11 týchto Zásad. Bližšie informácie o podmienkach používania. Dotknutá osoba je oprávnená kedykoľvek odvolať svoj súhlas so spracúvaním svojich osobných údajov na účel podľa bodu 3.11 týchto Zásad. Poskytovanie osobných údajov nie je zákonnou požiadavkou a ani zmluvnou požiadavkou, preto dotknutá osoba nie je povinná poskytnúť osobné údaje. Neposkytnutie osobných údajov má však za následok nezobrazovanie relevantných marketingových informácií na internetovom prehliadači, ktorý užíva dotknutá osoba. súborov cookies a možnostiach ich odmietnutia je možné nájsť v Zásadách používania cookies.

4.3 V prípade ak dotknutá osoba už skôr udelila prevádzkovateľovi svoj súhlas na spracúvanie osobných údajov, považuje sa súhlas udelený v zmysle tohto článku Zásad, za aktualizáciou tohto predošlého súhlasu.

V. Kategórie príjemcov osobných údajov

5.1 Prevádzkovateľ osobné údaje dotknutých osôb nezverejňuje, nesprístupňuje, neposkytuje žiadnym iným subjektom, s výnimkou nasledovných príjemcov:

• poskytovatelia IT služieb a webhostingu

• subjekty poskytujúce služby v oblasti účtovníctva

• orgány štátnej správy a verejnej moci na výkon kontroly a dozoru

• právny zástupca

• súdy, orgány činné v trestnom konaní, bezpečnostná služba

• subjekty poskytujúce marketingové služby

• príjemcovia zaoberajúci sa reklamou zobrazujúcou sa na základe využívania

• informácií obsiahnutých v súboroch cookies

• banky s cieľom spracovania platieb na základe Rámcovej zmluvy a Čiastkových zmlúv.

VI. Práva dotknutej osoby

6.1 Dotknutá osoba má právo na prístup k svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie podľa tohto bodu je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.

6.2 Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ

vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.

6.3 Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,

• dotknutá osoba namieta voči spracúvaniu osobných údajov,

• osobné údaje sa spracúvali nezákonne,

• je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo

• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.

6.4 Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:

• na uplatnenie práva na slobodu prejavu a na informácie;

• na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

• z dôvodov verejného záujmu v oblasti verejného zdravia,

• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná.

6.5 Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:

• napadne správnosť osobných údajov námietkou, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

• spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;

• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

• dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného záujmu prevádzkovateľa (vrátane profilovania), a to až do overenia, či oprávnené dôvody

• na strane prevádzkovateľa prevažujú nad oprávnenými záujmami alebo právami a slobodami dotknutej osoby.

Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby. Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.

6.6 Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

6.7 Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:

• právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa, vrátane profilovania založeného na vyššie uvedených právnych základoch,

• spracúvania osobných údajov na účely priameho marketingu,

• spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.

Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu, jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.

6.8 Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

6.9 Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom titule. Dotknutá osoba môže odvolať svoj súhlas písomne, ústne alebo elektronicky na kontaktných údajoch ktoréhokoľvek prevádzkovateľa uvedených v záhlaví. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá. Prevádzkovateľ po uplynutí doby platnosti súhlasu, alebo po obdržaní odvolania súhlasu so spracúvaním osobných údajov alebo obdržaní oprávnenej námietky dotknutej osoby voči spracúvaniu osobných údajov zabezpečí bezodkladne blokovanie a likvidáciu osobných údajov dotknutej osoby.

6.10 Ak sa dotknutá osoba domnieva, že spracúvaním osobných údajov boli porušené jej práva v oblasti ochrany osobných údajov, má právo podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

VII. Ďalšie informácie

7.1 Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, ktoré by pre ňu malo právne účinky alebo sa jej obdobným spôsobom významne dotklo. Prevádzkovatelia týmto informujú dotknutú osobu, že nevykonávajú automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre dotknuté osoby.

7.2 Prevádzkovatelia týmto informujú dotknutú osobu, že nezamýšľajú uskutočniť prenos jej osobných údajov do tretích krajín.

VIII. Záverečné ustanovenia

8.1 Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňom 01.01.2024

8.2 Dotknutá osoba potvrdzuje, že osobné údaje poskytla dobrovoľne, bez nátlaku, že sú pravdivé a súhlasí s ich využitím k vymedzenému účelu.

PRINCIPLES OF PERSONAL DATA PROTECTION

I. Introductory provisions

1.1. These Principles of Personal Data Protection (hereinafter referred to as the “Principles”) regulate the conditions for the processing and protection of personal data of data subjects, in particular clients and potential clients of A Premium Services s.r.o., employees, collaborators, and other natural persons who contact or visit Premium**** business hotel bratislava, or browse the content of the website ▇▇▇.▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇ (hereinafter referred to as the “data subjects”).

1.2. These Principles form an integral part of the General Terms and Conditions of the Operator as their annex (hereinafter referred to as the “GTC”).

II. Identification of the Operators

2.1. The personal data of the data subjects are processed by:

A Premium Services, s.r.o.., with its registered office at ▇▇▇▇▇▇▇▇ ▇▇/▇, ▇▇▇ ▇▇ ▇▇▇▇▇▇▇▇▇▇, Company ID: 46192301, registered in the Commercial Register of the Municipal Court BA III., Section Sro, File No. 73396/B, tel. No. ▇▇▇▇ ▇▇▇ ▇▇▇, email: ▇▇@▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇.

(hereinafter referred to as the “operator”).

III. Purpose, legal basis and period of processing personal data

Registration in the Reservation System

3.1 The Operator processes the personal data of the data subjects for the purpose of concluding the Framework Agreement pursuant to Article 4 of the GTC and fulfilling the obligations arising from this

Framework Agreement and in connection with it, in particular creating a user account for the purpose of executing and managing Orders, sending related system notifications, to the extent of: name, surname, username, password, e-mail address, telephone number, gender, place of residence (optional), payment data (card number, expiration date and CV number), data on the status and history of created Orders and purchased Goods, language preferences.

3.2 Personal data pursuant to point 3.1 of the Principles are necessary for the performance of the Framework Agreement, to which the data subject is a contracting party. If the data subject does not provide their personal data pursuant to point 3.1 of the Principles to the extent pursuant to point 4.6 of the GTC, it is not possible to conclude the Framework Agreement. Personal data pursuant to point 3.1 of the Principles are processed by the Operator for the duration of the contractual relationship, until the expiry of the period during which the claims of the contracting parties arising from or related to the Contract can be asserted.

Ordering Services through the Reservation System

3.3 The Operator processes the personal data of the data subjects for the purpose of concluding the Partial Contract pursuant to Article 5 of the GTC, fulfilling the obligations arising from this Partial Contract, or in connection with it, as well as in pre-contractual relations with the data subjects, in particular: name, surname, telephone number, e-mail address, payment data (card number, expiration date and CV number), Order data (in particular Order number, Service specification, date and time, reservation status).

3.4 Personal data pursuant to point 3.3 of the Principles are necessary for the performance of the Partial Contract to which the data subject is a contracting party. If the data subject does not provide his/her personal data pursuant to point 3.3 of the Principles to the extent pursuant to point 4.6 of the GTC, the Partial Contract cannot be concluded. Personal data pursuant to point 3.3 of the Principles are processed by the Operators for the duration of the contractual relationship, until the expiry of the period during which the claims of the contracting parties arising from or related to the Contract can be asserted. To the extent necessary, personal data pursuant to point 3.3 of this Article (in particular payment data and Order data) will be processed for the purposes of fulfilling the legal obligations that the Operators derive from special regulations (in particular Act No. 595/2003 Coll. on Income Tax and Act No. 222/2004 Coll. on Value Added Tax).

Ordering gift vouchers

3.5 The operator processes the personal data of the data subjects for the purpose of fulfilling the contract, the subject of which is the sale of a gift voucher via the website ▇▇▇.▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇ (hereinafter referred to as the "Website"), in particular:, to the extent of: name, surname, address, telephone number, email address, value of the voucher, data specified in the dedication (voluntary).

3.6 Personal data pursuant to point 3.5. of this article are necessary for the performance of the contract to which the data subject is a contracting party. If the data subject does not provide his/her personal data pursuant to point 3.5. of this article, the contract cannot be concluded. Personal data pursuant to point 3.5. of this article are processed by the operator until the expiry of the period during which the claims of the contracting parties arising from or related to the contract can be asserted. To the extent necessary, personal data pursuant to point 3.5 of this article (in particular payment data and Order data) will be processed for the purpose of fulfilling the legal obligations that arise for the Operator from special regulations (in particular Act No. 595/2003 Coll. on Income Tax and Act No. 222/2004 Coll. on Value Added Tax).

Subscribing to marketing notifications

3.7 The Operator processes the personal data of the data subjects for marketing purposes, in particular sending newsletters, informing about new products, promotions, discounts and similar marketing activities, to the extent of: username, first name, last name, e-mail address, telephone number.

3.8 Personal data pursuant to point 3.7 of the Principles are processed based on the consent of the data subject for a period of five (5) years from the date of granting consent, but no later than until the withdrawal of consent to the processing of personal data for this purpose.

Analysis of consumer behavior

3.9 The Operator processes the personal data of the data subjects for the purpose of creating statistics and analyzing consumer behavior, to the extent of the personal preferences of the data subject (in particular, data on the frequency of visits, type of ordered services).

3.10 The Operator processes personal data pursuant to point 3.9 of these Principles on the basis of legitimate interests, which are the creation and analysis of statistical data with the aim of improving the quality of the provided Goods and Services. The Operator processes personal data pursuant to this point of the Principles exclusively for internal purposes; the Operator does not use this information to send personalized offers, unless the data subject grants

the Operator his consent pursuant to point 3.7 of the Principles.

Browsing the content of the website ▇▇▇▇▇-▇▇▇▇▇▇▇.▇▇

3.11 The Operator processes the personal data of the data subjects who browse the content of the Website, in the following scope: IP address, cookies, in order to ensure the functionalities of the Website (i.e. basic cookies), providing offers or advertisements based on interests determined from cookies (marketing cookies) and monitoring traffic to this Website (analytical cookies).

3.12 Personal data according to point 3.11 in the scope of basic cookies are processed by the Operator based on the legitimate interests of the Operators in order to ensure the proper functioning of the Website. Personal data according to point 3.11 in the scope of analytical and marketing cookies are processed by the Operator based on the consent of the data subject, until the time the data subject deletes the cookies in the Internet browser, but at the latest until the consent to the processing of personal data for this purpose is revoked.

Monitoring of premises by security camera system

3.13 The persons concerned acknowledge that the premises of the Premium**** business hotel Bratislava are monitored by a camera system for security reasons. Camera systems are placed exclusively in areas accessible to the public, for the purpose of protecting persons and property, primarily in the interests of preventing and clarifying offenses and criminal activities, or other security incidents.

3.14 The operator processes personal data pursuant to point 3.13 of these Principles in the form of video recordings based on legitimate interests, which are ensuring the protection of persons and property in the hotel premises. Operators process personal data pursuant to point 3.13 of these Principles for a period of 7 days from the day following the day on which the recording from the camera system was created. After this period, the video recordings will be deleted, except in cases where their processing is further necessary to achieve the specified purpose (e.g. if the camera recording is necessary within the framework of an offense or criminal proceeding).

IV. Consent to the processing of personal data

4.1 By indicating their consent by clicking the appropriate box on the Website during the registration process in the Reservation System and submitting the registration form, the data subject grants the operator their consent to the processing of personal data for marketing purposes pursuant to point 3.7 of these Principles and at the same time confirms that they have been informed of the rights of the data subject, as well as the conditions for processing personal data pursuant to the GTC and these Principles. The data subject grants their consent for a period of five (5) years from the date of granting consent. The data subject hereby solemnly declares that they have reached the age of 16. If the data subject is under 16 years of age, they are obliged to send the operator the consent of their legal representative to the processing of their personal data to the extent and for the purpose pursuant to point 3.7. of these Principles. The data subject is entitled to withdraw his/her consent to the processing of his/her personal data for the purpose pursuant to point 3.7 of these Principles at any time by sending a notice of withdrawal pursuant to point 3.7 of these Principles. consent in writing or by email to the contact details of the operator. The provision of personal data pursuant to point 3.7. of these Principles is voluntary; if they are not provided, newsletters will not be sent to the data subject, and the data subject will not be informed about new products, promotions, discounts or other marketing activities of the operator.

4.2 By sending his/her consent via the Website, the data subject grants the operator his/her consent to the processing of personal data to the extent and for the purpose pursuant to point 3.11 of these Principles and at

the same time confirms that he/she has been informed of the rights of the data subject, as well as of the conditions for the processing of personal data pursuant to the GTC and these Principles. The data subject grants his/her consent until the time the data subject deletes cookies in the internet browser. The data subject hereby solemnly declares that he/she has reached the age of 16. If the data subject is under 16 years of age, he/she is obliged to send the operator has the consent of his/her legal representative to process his/ her personal data to the extent and for the purpose according to point 3.11 of these Principles. More information on the terms of use. The data subject is entitled to withdraw his/her consent to the processing of his/her personal data for the purpose according to point 3.11 of these Principles at any time. Providing personal data is not a legal requirement or a contractual requirement, therefore the data subject is not obliged to provide personal data. However, failure to provide personal data results in the relevant marketing information not being displayed on the internet browser used by the data subject. cookies and the options for refusing them can be found in the Cookie Policy.

4.3 In the event that the data subject has previously granted the operator his/her consent to the processing of personal data, the consent granted in accordance with this article of the Principles is considered to be an update of this previous consent.

V. Categories of recipients of personal data

5.1 The operator does not publish, make available or provide personal data of the data subjects to any other entities, with the exception of the following recipients:

• IT service providers and web hosting

• entities providing accounting services

• state administration and public authority bodies for the exercise of control and supervision

• legal representative

• courts, law enforcement agencies, security service

• entities providing marketing services

• recipients dealing with advertising displayed based on the use of

• information contained in cookie files

• banks for the purpose of processing payments under the Framework Agreement and Partial Agreements.

VI. Rights of the data subject

6.1 The data subject has the right to access his or her data. Upon request of the data subject, the operator shall issue a confirmation as to whether the personal data of the data subject concerning him or her are being processed. If the operator processes such data, it shall issue a copy of such personal data of the data subject upon request. The issuance of the first copy under this point is free of charge. For any further copies requested by the person, the controller will charge a fee corresponding to the administrative costs incurred in issuing the copy. If the person requests information by electronic means, it will be provided to him in a commonly used electronic form, namely by e-mail, unless he requests another method.

6.2 The data subject has the right to have personal data corrected if the controller records incorrect personal data about him. At the same time, the data subject has the right to have incomplete personal data completed. The controller will correct or complete the personal data without undue delay after the data subject requests it.

6.3 The data subject has the right to have personal data concerning him deleted, provided that:

• the personal data are no longer necessary for the purposes for which they were collected or otherwise processed;

• the data subject withdraws the consent on the basis of which the processing is carried out,

• the data subject objects to the processing of personal data,

• the personal data were processed unlawfully,

• the reason for the deletion is the fulfillment of an obligation under a law, a special regulation or an international treaty by which the Slovak Republic is bound, or

• the personal data were obtained in connection with the offer of information society services to a person under the age of 16.

6.4 The data subject shall not have the right to delete personal data provided that their processing is necessary:

• for the exercise of the right to freedom of expression and information;

• for compliance with an obligation under a law, a special regulation or an international treaty by which the Slovak Republic is bound, or for the performance of a task carried out in the public interest or in the exercise of public authority vested in the controller,

• for reasons of public interest in the field of public health,

• for archiving purposes in the public interest, for scientific or historical research purposes or for statistical purposes, if it is likely that the right to erasure will make it impossible or significantly impede the achievement of the objectives of such processing, or

• for the establishment, exercise or defence of legal claims.

The controller shall erase the personal data of the data subjects upon request without undue delay after assessing that the request of the data subject is justified.

6.5 The data subject has the right to restrict the processing of personal data if:

• he or she contests the accuracy of the personal data by means of an objection, within a period enabling the controller to verify the accuracy of the personal data;

• the processing is unlawful and the data subject requests the restriction of use instead of the erasure of the personal data;

• the controller no longer needs the personal data for the purposes of the processing, but the data subject needs them for the establishment, exercise or defence of legal claims;

• the data subject has objected to the processing of personal data based on the legitimate interests of the controller (including profiling), pending verification whether the legitimate grounds

• on the part of the controller override the legitimate interests or rights and freedoms of the data subject.

If the data subject requests the restriction of processing his/her personal data, the controller shall not carry out any processing operations with the data concerned, other than storage, without the consent of the data subject. The data subject shall be informed by the controller if the restriction on the processing of such data is lifted.

6.6 The data subject shall have the right to data portability, which means obtaining the personal data which he/she has provided to the controller and shall have the right to transmit such data to another controller in a commonly used and machine-readable format, provided that the personal data were obtained with the consent of the data subject or on the basis of a contract and are processed by automated means.

6.7 The data subject shall have the right to object at any time to the processing of his/her personal data on grounds relating to his/her particular situation. The data subject may object to the processing of his or her personal data based on:

• the legal basis of the performance of tasks carried out in the public interest or in the exercise of official authority, or on the legal basis of the legitimate interest of the controller, including profiling based on the above-mentioned legal bases,

• the processing of personal data for direct marketing purposes,

• processing for scientific or historical research purposes or for statistical purposes.

If the data subject objects to the processing of personal data for direct marketing purposes, the controller may not further process his or her personal data.

6.8 The controller shall assess the objection received within a reasonable time. The controller may not further process personal data unless it demonstrates compelling legitimate interests in the processing of personal data that override the rights or interests of the data subject or grounds for exercising a legal claim.

6.9 The data subject has the right to withdraw his or her consent to the processing of personal data at any time, if the processing of personal data was based on this legal basis. The data subject may withdraw his or her consent in writing, orally or electronically using the contact details of any controller specified in the header. However, the lawfulness of the processing of personal data based on the consent granted shall not be affected by its withdrawal. After the expiry of the validity period of the consent, or after receiving the withdrawal of consent to the processing of personal data or receiving a legitimate objection from the data

subject to the processing of personal data, the controller shall immediately ensure the blocking and destruction of the data subject's personal data.

6.10 If the data subject believes that the processing of personal data has violated his or her rights in the field of personal data protection, he or she has the right to file a petition for the initiation of proceedings with the Personal Data Protection Office of the Slovak Republic, ▇▇▇▇▇▇▇▇ ▇▇, ▇▇▇ ▇▇ ▇▇▇▇▇▇▇▇▇▇ 27.

VII. Further information

7.1 The data subject has the right not to be subject to any decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her. The operators hereby inform the data subject that they do not carry out automated decision-making without the influence of human assessment with legal effects for the data subject.

7.2 The operators hereby inform the data subject that they do not intend to transfer his or her personal data to third countries.

VIII. Final provisions

8.1 This Privacy Policy shall enter into force and effect on 01.01.2024

8.2 The data subject confirms that he or she has provided the personal data voluntarily, without coercion, that they are true and that he or she agrees to their use for the specified purpose.