Grundsätze der Verarbeitung personenbezogener Daten
Wir schätzen das Vertrauen, das Sie uns entgegengebracht haben, indem Sie uns Ihre personenbezogenen Daten anvertraut haben, und wir sind entschlossen, diese zu schützen und Ihnen ein sicheres Gefühl bei uns zu geben. In diesem Dokument möchten wir Sie mit der Art und Weise vertraut machen, wie wir Ihre personenbezogenen Daten verarbeiten, wie Sie uns bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren können und weitere wichtige Informationen zur Verarbeitung Ihrer personenbezogenen Daten. Diese Informationen können von Zeit zu Zeit geändert werden, aber die aktuelle Fassung finden Sie auf unserer Website.

Ihre personenbezogenen Daten werden in Übereinstimmung mit dem Gesetz Nr. 18/2018 Slg. zum Schutz personenbezogener Daten und zur Änderung bestimmter anderer Gesetze (im Folgenden „Gesetz“) sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr solcher Daten und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „DSGVO“) und den einschlägigen Bestimmungen verarbeitet.

Wer wir sind
Wir sind der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten:
DIAMOND HOTELS SLOVAKIA, s.r.o.
mit eingetragenem Sitz: Hodžovo námestie 2, 816 25 Bratislava
Firmenbuchnummer: 35 838 833
Das Unternehmen ist im Handelsregister des Bezirksgerichts Bratislava I, Abteilung: Sro, Aktenzeichen: 26832/B eingetragen.

Welche Arten von personenbezogenen Daten wir verarbeiten:
Wir verarbeiten folgende Kategorien Ihrer personenbezogenen Daten:

• Allgemeine personenbezogene Daten wie Vorname, Nachname, Geburtsdatum und -ort, Adresse, Staatsangehörigkeit, Pass- oder Personalausweisnummer, Visanummer, E-Mail, Telefonnummer;
• Besondere Kategorien personenbezogener Daten – gesundheitsbezogene Daten (z. B. wenn Sie diese bei der Wahl einer speziellen Diät oder eines Zimmers angeben (nicht verpflichtend)).

Zweck, Rechtsgrundlage für die Verarbeitung personenbezogener Daten und deren Aufbewahrung

1. Karriere
   Zweck und Rechtsgrundlage:

• Auswahlverfahren: Personenbezogene Daten zur Durchführung des Auswahlverfahrens werden auf Grundlage Ihrer Bewerbung verarbeitet (vorvertragliches Verhältnis).
• Pflege der Bewerberdatenbank: Wenn Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten zum Zweck der Aufnahme in unsere Bewerberdatenbank erteilen, werden Sie in unsere Bewerberdatenbank aufgenommen, um Sie wiederholt kontaktieren zu können. Personenbezogene Daten, die in der Bewerberdatenbank verwendet werden, werden auf Grundlage Ihrer Einwilligung verarbeitet.

Aufbewahrungsfrist:
Wir speichern Ihre personenbezogenen Daten, bis das Auswahlverfahren abgeschlossen ist. Wenn Sie uns Ihre Einwilligung zur Aufnahme in die Bewerberdatenbank erteilt haben, verarbeiten und speichern wir Ihre personenbezogenen Daten für 1 Jahr.

1. Unterkunft
   Zweck, Rechtsgrundlage und Aufbewahrungsdauer:

• Buchung der Unterkunft: Wir verarbeiten Ihre personenbezogenen Daten, um die Unterkunft zu buchen und andere damit verbundene Dienstleistungen bereitzustellen (vorvertragliches Verhältnis). Ihre personenbezogenen Daten werden gespeichert, bis die Unterkunft und die damit verbundenen Dienstleistungen erbracht wurden.
• Unterkunftsdienstleistungen: Wir verarbeiten Ihre personenbezogenen Daten, um Unterkunft und damit verbundene Dienstleistungen bereitzustellen (Vertragsdurchführung). Wir speichern Ihre personenbezogenen Daten, bis der Zweck der Datenverarbeitung und die Frist für mögliche Ansprüche erfüllt sind. Buchhaltungsunterlagen im Zusammenhang mit den erbrachten Dienstleistungen müssen 10 Jahre nach dem Jahr ihrer Ausstellung aufbewahrt werden.
• Schnellere und einfachere Unterkunftsdienstleistungen: Personenbezogene Daten, die Sie bei Ihrem ersten Check-in angeben, werden in unserem Informationssystem gespeichert und können bei Ihrem nächsten Aufenthalt aktualisiert werden, sodass Sie Ihre personenbezogenen Daten nicht erneut beim Check-in angeben müssen. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Hotels, die Zufriedenheit und den Komfort der Gäste beim Check-in zu erhöhen. Ihre personenbezogenen Daten werden in unserem Informationssystem gespeichert, solange die Daten aufbewahrt werden müssen und nicht länger als nötig, um Unterkunftsdienstleistungen bereitzustellen.
• Daten für das Loyal Rewards-Programm: Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten durch die IHG Company erteilen, indem Sie bei der Registrierung in das Loyalty Rewards-Programm IHG® Rewards Club das entsprechende Kästchen ankreuzen. Wenn Sie Ihre personenbezogenen Daten der IHG Company bereitstellen, werden diese unverzüglich gelöscht.

1. Kamerasystem
   Zweck und Rechtsgrundlage:
   Sicherheit, Schutz von Gesundheit und Eigentum. Ihre personenbezogenen Daten werden auf Grundlage unseres berechtigten Interesses verarbeitet.

Aufbewahrungsfrist:
Bildaufnahmen aus Kamerasystemen werden 14 Tage ab dem Tag der Aufnahme gespeichert.

1. Marketing
   Zweck und Rechtsgrundlage:
   Kontaktaufnahme, um Neuigkeiten und unsere speziellen, personalisierten Angebote bereitzustellen. Wenn Sie Ihre Einwilligung erteilen, werden Ihre personenbezogenen Daten auch verarbeitet, um Sie telefonisch oder per E-Mail zu kontaktieren und über Neuigkeiten und spezielle, personalisierte Angebote zu informieren.

Aufbewahrungsfrist:
Personenbezogene Daten für Marketingzwecke werden 5 Jahre gespeichert.

1. Vertragsbeziehungen
   Zweck und Rechtsgrundlage:
   Vertragsdurchführung:
   Wenn Sie einen Vertrag mit uns abgeschlossen haben, kann die Verarbeitung Ihrer personenbezogenen Daten notwendig sein, um den Vertragsgegenstand zu erfüllen, und diese Verarbeitung erfolgt auf Grundlage dieses Vertrags.
   Ihre personenbezogenen Daten können verarbeitet werden, um den Vertrag zu erfüllen, auch wenn Sie nicht Vertragspartei sind, aber der Vertrag anderweitig mit Ihnen zusammenhängt (z. B. als Kontaktperson Ihres Arbeitgebers, der Vertragspartei ist), und erfolgt auf Grundlage unseres berechtigten Interesses.

Aufbewahrungsfrist:
Ihre personenbezogenen Daten werden gespeichert, bis der Zweck der Verarbeitung (Vertragsgegenstand) erfüllt ist und bis zum Ende der Frist für mögliche Ansprüche. Buchhaltungsunterlagen zu den Verträgen müssen 10 Jahre nach dem Jahr, auf das sie sich beziehen, aufbewahrt werden.

1. Kommunikation
   Zweck und Rechtsgrundlage:

• Gegenseitige Kommunikation: Wenn Sie uns über ein beliebiges Kommunikationsmittel (Brief, E-Mail oder Telefon) kontaktieren, werden Ihre personenbezogenen Daten zur Kommunikation mit Ihnen verarbeitet. Personenbezogene Daten, die die Kommunikation ermöglichen, werden auf Grundlage Ihrer Anfrage verarbeitet. Die Registrierung eingehender und ausgehender Post erfolgt gemäß den gesetzlichen Vorschriften.

Aufbewahrungsfrist:
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Die Registrierung eingehender und ausgehender Post wird 10 Jahre nach dem entsprechenden Jahr aufbewahrt.

Einhaltung gesetzlicher Verpflichtungen
Zusätzlich zur Verarbeitung Ihrer personenbezogenen Daten für spezielle Zwecke werden diese auch in Übereinstimmung mit verschiedenen allgemeinen Vorschriften verarbeitet, die uns Pflichten auferlegen, wie z. B. Speicherung von Daten in Buchhaltungsunterlagen oder Offenlegung gegenüber staatlichen und anderen Behörden, die unsere Tätigkeiten überwachen, Streitigkeiten lösen oder Entscheidungen umsetzen. Solche speziellen Vorschriften sind z. B. Gesetz 40/1964 Slg. Zivilgesetzbuch, Gesetz Nr. 102/2004 Slg. Verbraucherschutzgesetz, Gesetz Nr. 222/2004 Slg. Mehrwertsteuergesetz, Gesetz Nr. 431/2002 Slg. Rechnungslegung, Gesetz Nr. 582/2004 Slg. über lokale Steuern und Gebühren für kommunalen Abfall, Gesetz Nr. 404/2001 Slg. über Aufenthalt von Ausländern.

Aufbewahrungsfrist:
Die Aufbewahrungsfrist richtet sich nach der Erfüllung unserer Pflichten gemäß den jeweiligen Vorschriften.

Notwendigkeit der Bereitstellung personenbezogener Daten
Wenn die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich erforderlich ist oder notwendig ist, um einen Vertrag abzuschließen, ist der Betroffene verpflichtet, personenbezogene Daten bereitzustellen. Andernfalls könnte der Zweck der Verarbeitung durch den Verantwortlichen nicht erfüllt werden.

Bereitstellung und Offenlegung Ihrer personenbezogenen Daten
Grundsätzlich können wir Ihre personenbezogenen Daten an andere Stellen wie Finanzamt, staatliche Behörden, öffentliche Aufsichtsbehörden (z. B. Arbeitsinspektion), Gerichte und Strafverfolgungsbehörden, Buchhalter, Wirtschaftsprüfer, Rechtsanwälte, IT-System- und Supportanbieter sowie andere externe Fachberater und Unternehmen, die uns Produkte oder Dienstleistungen bereitstellen, weitergeben. Wir übernehmen keine Verantwortung für den angemessenen Schutz der an diese Stellen übermittelten Daten.

Übermittlung personenbezogener Daten in Drittländer oder internationale Organisationen
In einigen Fällen können Ihre personenbezogenen Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA an InterContinental Hotels Group (IHG), übertragen werden. Dieses Unternehmen erfüllt die Verpflichtungen des US-EU Privacy Shield und schützt Ihre personenbezogenen Daten angemessen.

Automatisierte Entscheidungsfindung einschließlich Profiling
Die Verarbeitung personenbezogener Daten für die oben genannten Zwecke umfasst keine automatisierte Entscheidungsfindung oder Profiling.

Ihre Rechte als betroffene Person bei der Verarbeitung personenbezogener Daten

• Recht auf Auskunft: Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wie lange, woher wir sie erhalten, an wen sie weitergegeben werden, wer sonst noch verarbeitet und welche weiteren Rechte Sie im Zusammenhang mit der Verarbeitung haben. Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden, und ggf. Zugang zu diesen Daten erhalten. Die erste Kopie der Daten wird kostenlos bereitgestellt, weitere Kopien können kostenpflichtig sein.
• Recht auf Berichtigung: Personenbezogene Daten müssen korrekt und aktuell sein. Wenn Sie feststellen, dass die verarbeiteten Daten ungenau oder unvollständig sind, haben Sie das Recht, diese unverzüglich korrigieren oder vervollständigen zu lassen.
• Recht auf Löschung: Unter bestimmten Voraussetzungen haben Sie das Recht, Ihre personenbezogenen Daten löschen zu lassen. Dies ist möglich, wenn die Daten nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen und kein überwiegendes berechtigtes Interesse besteht oder die Daten unrechtmäßig verarbeitet wurden. Dieses Recht gilt nicht, wenn die Daten weiterhin zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Dies gilt z. B., wenn Sie die Richtigkeit der Daten bestreiten oder die Daten für rechtliche Ansprüche benötigt werden.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, alle von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen, sofern dies technisch möglich ist.
• Widerspruchsrecht: Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, die auf berechtigten Interessen des Unternehmens basiert, insbesondere für Direktmarketingzwecke.
• Beschwerderecht: Sie können eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten der Slowakischen Republik einreichen, wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, wenn die Verarbeitung auf Basis Ihrer Einwilligung erfolgt.

Wo und wie Sie Ihre Rechte ausüben können
Bei Fragen zu diesem Dokument oder zur Nutzung Ihrer personenbezogenen Daten oder zur Ausübung der oben genannten Rechte können Sie uns per E-Mail unter gdpr@cpbratislava.sk kontaktieren, schriftlich an unsere Unternehmensadresse schreiben oder persönlich an unserer Rezeption vorbeikommen.
Ihre Anfrage wird unverzüglich und in jedem Fall innerhalb eines Monats beantwortet. In bestimmten Fällen kann diese Frist um zwei Monate verlängert werden, wobei Sie innerhalb eines Monats nach Eingang der Anfrage über die Gründe informiert werden. Die Auskunft erfolgt kostenlos. Bei unangemessenen oder häufigen Anfragen kann eine angemessene Verwaltungsgebühr erhoben werden.

Sicherheit
Das Unternehmen ergreift alle erforderlichen gesetzlichen, organisatorischen, inhaltlichen und technischen Maßnahmen, um personenbezogene Daten gemäß den geltenden Datenschutzgesetzen zu schützen. Externe Dienstleister (Auftragsverarbeiter) müssen ebenfalls geeignete Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Sicherheit personenbezogener Daten ergreifen. Wir haben auch Maßnahmen getroffen, um sicherzustellen, dass die von uns verarbeiteten Daten zuverlässig, genau und vollständig für den vorgesehenen Zweck sind.